Ethereum-Wallet nach elf Jahren wieder aktiv: Betrüger scheitern mit Täuschungsversuch

Eine Ethereum-Wallet, die seit dem Start des Netzwerks 2015 weitgehend unberührt geblieben war, ist nach elf Jahren wieder aktiv geworden. Der Eigentümer transferierte am Montagabend Ethereum (ETH) im Wert von 4,6 Millionen Dollar. Innerhalb weniger Minuten versuchten Betrüger, das Geld abzugreifen. Der Eigentümer fiel jedoch nicht auf ihre Masche herein.

Ethereum-Wal transferiert nach elf Jahren Millionenbetrag

Die Wallet erhielt ihre ersten Ethereum im Juli 2015, als das Netzwerk offiziell startete. Im März 2016 kamen weitere 755 ETH hinzu. Danach gab es auf der Adresse jahrelang keine Aktivität mehr, bis der Eigentümer am Montag, dem 9. November, erstmals Coins versandte.

Um 23.04 Uhr deutscher Zeit erfolgte zunächst eine kleine Testüberweisung von 0,05 ETH, die zu diesem Zeitpunkt etwa 106 Dollar wert waren.

Nur drei Minuten später begannen Betrüger, kleine Ethereum-Beträge an die Wallet zu senden. Dafür nutzten sie Adressen, die der Zieladresse der gerade ausgeführten Testüberweisung stark ähnelten.

Die Angreifer hofften, dass der Eigentümer bei seiner nächsten Überweisung versehentlich eine ihrer Adressen kopieren würde.

Doch die Masche scheiterte. Nach einer zusätzlichen Prüfung überwies der Eigentümer um 23.42 Uhr insgesamt 2.154,94 ETH an die richtige Adresse. Die Transaktion hatte einen Wert von rund 4,6 Millionen Dollar.

Betrüger setzen auf täuschend ähnliche Wallet-Adressen

Die Angriffsmethode ist als Address Poisoning bekannt. Dabei erstellen Betrüger eine Wallet-Adresse, deren erste und letzte Zeichen denen einer vertrauenswürdigen Adresse stark ähneln.

Anschließend senden sie dem Opfer einen winzigen Kryptobetrag. So erscheint ihre Adresse im Transaktionsverlauf der Wallet.

Viele Krypto-Wallets zeigen nur die ersten und letzten Zeichen einer Adresse an. Wer dann eine Adresse aus seinem Transaktionsverlauf kopiert, ohne sie vollständig zu prüfen, kann das Geld versehentlich an Betrüger überweisen.

Bei diesem Angriff gingen die Kriminellen besonders hartnäckig vor. Eine der verdächtigen Adressen führte allein 43 kleine Transaktionen aus, um den Eigentümer zu täuschen.

Der Betrugsversuch begann unmittelbar nach der ersten Testüberweisung. Das deutet darauf hin, dass automatisierte Systeme die Blockchain überwachten und reagierten, sobald die alte Wallet wieder aktiv wurde.

Bereits 76 Millionen Dollar durch diese Betrugsmasche gestohlen

Die Methode wird im Ethereum-Netzwerk zu einem wachsenden Problem. Nach einer Untersuchung des Blockchain-Analyseunternehmens Bitquery erbeuteten Betrüger in den zwölf Monaten bis einschließlich Juli 2026 mit vergleichbaren Angriffen mehr als 76 Millionen Dollar.

In diesem Zeitraum versuchten die Angreifer bei fast acht Millionen Ethereum-Wallets, irreführende Adressen in den Transaktionsverlauf einzuschleusen. Bei 1.635 Opfern gelang es den Kriminellen tatsächlich, Geld zu stehlen.

Der Angriff auf die elf Jahre alte Wallet verlief anders. Trotz Dutzender verdächtiger Transaktionen überwies der Eigentümer seine 2.154,94 ETH an die vorgesehene Adresse.

Der Fall zeigt, warum auch eine erfolgreiche Testüberweisung keinen vollständigen Schutz bietet. Betrüger können unmittelbar danach eine nahezu identische Adresse im Transaktionsverlauf platzieren. Gerade bei größeren Überweisungen ist es deshalb wichtig, die vollständige Empfängeradresse zu prüfen, statt ungeprüft eine Adresse aus früheren Transaktionen zu kopieren.