Table of Contents
Zwischen November 2025 und Januar 2026 nahmen Address-Poisoning-Angriffe um das 5,5-Fache zu - und Menschen verloren Millionen durch eine einzige falsch kopierte Adresse. Dank seines eigenen Sicherheitsmechanismus filtert Gem Wallet vergiftete Transaktionen aus Ihrem Verlauf heraus, bevor Sie sie überhaupt zu sehen bekommen.
Das Wichtigste in Kürze
- Die Verluste gehen in die Hunderte Millionen - ein Angriff im Jahr 2024 kostete 68 Mio. $, ein weiterer im Dezember 2025 leerte 50 Mio. $ in USDT (CoinDesk).
- Gem Wallet schützt Ihre Vermögenswerte vor Address Poisoning auf Wallet-Ebene - eine fortschrittliche Filterung entfernt vergiftete Transaktionen automatisch, mit der Sicherheit der Nutzer im Blick.
Wie Gem Wallet Address Poisoning schon 2024 erkannte
Gem Wallet begann Anfang 2024 mit dem Aufbau eines eigenen Sicherheitsmechanismus gegen Address Poisoning - lange bevor der Angriff zu einer Mainstream-Bedrohung wurde.
Mit der wachsenden Zahl der USDT-Nutzer auf TRC20 füllten sich die Wallets mit Spam-Transaktionen: Die Oberfläche wurde unübersichtlich, und diese Mikroüberweisungen dienten als Köder für Diebstahl. Die Fälle gestohlener Gelder nahmen zu.
Das Team sah zwei Probleme auf einmal - die Oberfläche verlor ihren Nutzen und ihre Klarheit, während ein realer Angriffsvektor die Nutzer traf. Während andere Wallets das Problem ignorierten und solche Transaktionen erst Jahre später zu filtern begannen, war Gem Wallet unter den Ersten - weil es Bedrohungen, die seinen Nutzern schaden können, ständig im Blick behält.
Was Address Poisoning ist
Address Poisoning ist ein Betrug, bei dem ein Angreifer eine täuschend ähnliche Adresse in Ihren Transaktionsverlauf einschleust - in der Hoffnung, dass Sie sie versehentlich kopieren. Er braucht weder Ihren privaten Schlüssel noch einen Hack - nur Ihre Gewohnheit, eine Adresse aus dem Verlauf zu kopieren. Der Angreifer generiert eine Adresse, deren erste und letzte Zeichen mit einer übereinstimmen, die Sie bereits nutzen; nur die Mitte unterscheidet sich, und die Mitte prüft fast niemand. Die Gefahr liegt darin, dass der Angriff nicht wie ein Angriff aussieht: kein Pop-up, keine Signaturanfrage - nur eine zusätzliche Zeile in Ihrem Verlauf, die vertraut wirkt.
Wie ein Address-Poisoning-Angriff funktioniert
Ein Angriff läuft in drei Schritten ab:
- Vorbereitung: Der Angreifer beobachtet Ihre Aktivität auf der öffentlichen Blockchain und generiert eine täuschend ähnliche Adresse.
- Vergiftung: Er sendet Ihnen eine Mikroüberweisung - manchmal eine Null-Wert-Überweisung eines gefälschten Tokens -, sodass sie sich in Ihrem Verlauf neben den echten festsetzt.
- Die Falle: Beim nächsten Mal, wenn Sie die „vertraute“ Adresse aus Ihrem Verlauf kopieren, gehen Ihre Gelder an den Angreifer.
Das klingt primitiv - funktioniert aber tadellos, und das bei riesigen Summen. Und die Bedrohung steht nicht still: In nur zwei Monaten, von November 2025 bis Januar 2026, nahmen die Poisoning-Versuche um das 5,5-Fache zu, und das Netzwerk verzeichnet inzwischen im Durchschnitt mehr als 160.000 davon pro Tag. Allein auf Ethereum verloren Nutzer in diesem kurzen Zeitraum rund 62 Mio. $.
Address-Poisoning-Versuche nahmen in zwei Monaten um das 5,5-Fache zu. Quelle: Blockaid, ScamSniffer.
Die größten Diebstähle durch Address Poisoning
Address Poisoning hat Nutzer bereits Hunderte Millionen Dollar gekostet - eine Studie der Carnegie Mellon University zählte 270 Millionen Poisoning-Versuche gegen 17 Millionen potenzielle Opfer. Laut CoinDesk zeigen zwei der aufsehenerregendsten Fälle, wie ein einziger Adressfehler zur Katastrophe wird:
- 68 Mio. $ (WBTC), Mai 2024: Ein Nutzer sendete 1.155 WBTC an eine täuschend ähnliche Adresse mit denselben Zeichen „0xd9A1…“. Es folgte eine On-Chain-Verhandlung, und der Angreifer gab die Gelder Tage später zurück - eine seltene Ausnahme, nicht die Regel.
- 50 Mio. $ (USDT), Dezember 2025: Das Opfer kopierte nur 26 Minuten nach einer Testtransaktion eine vergiftete Adresse und sendete fast 50 Mio. USDT an den Angreifer; die Gelder wurden über Tornado Cash gewaschen.
Eine On-Chain-Nachricht aus dem 68-Mio.-$-Address-Poisoning-Fall: „behalte 10 %, gib 90 % zurück“. Quelle: Etherscan.
Wie Gem Wallet Ihre Vermögenswerte vor Address Poisoning schützt
Gem Wallet schützt Ihre Vermögenswerte vor Address Poisoning mit einem eigenen Sicherheitsmechanismus, der in die Wallet integriert ist und automatisch läuft - Sie müssen nichts einschalten. Die Filterung funktioniert über alle 100+ Blockchains hinweg, die Gem Wallet unterstützt, darunter Bitcoin, Solana, BNB Chain und mehr. Den genauen Algorithmus legen wir nicht offen, damit Angreifer ihn nicht umgehen können. Im Prinzip arbeitet der Schutz auf drei Ebenen:
Ausblenden bedeutungsloser Mikrotransaktionen
Wenn ein eingehender Betrag zu klein ist, um eine echte Bedeutung zu haben - etwa 0,000001 USDT, ein Bruchteil eines Cents in TRX oder eine Null-Wert-Überweisung eines gefälschten Tokens -, zeigt Gem Wallet ihn in der Wallet-Oberfläche nicht an. Diese Dust-Überweisungen existieren nur, um Ihren Verlauf zu verstopfen und Ihnen eine täuschend ähnliche Adresse unterzuschieben. Keine Transaktion auf dem Bildschirm, kein Köder - und Ihr Verlauf bleibt sauber und aussagekräftig.
Markieren täuschend ähnlicher Adressen
Gem Wallet prüft jede eingehende Adresse gegen die, die Sie gerade verwendet haben. Ein Beispiel: Sie senden ETH an eine Adresse, die mit 0x7a3F beginnt und auf b21C endet. Eine Minute später landet in Ihrem Verlauf eine Überweisung von einer Adresse mit demselben 0x7a3F und b21C, aber einer anderen Mitte - Gem Wallet erkennt diese „Verwandtschaft“ und filtert die Fälschung heraus. Der gesamte Angriff beruht auf der visuellen Ähnlichkeit von Adressen - und genau das erkennt Gem Wallet und schützt seine Nutzer vor dem Doppelgänger.
Kontakte: Senden aus Ihrer vertrauenswürdigen Liste
Mit den Kontakten von Gem Wallet hören Sie ganz auf, Adressen aus dem Verlauf zu kopieren - womit Address Poisoning keine Angriffsfläche mehr bleibt. Mit Kontakten können Sie häufig genutzte Adressen speichern, jeder einen klaren Namen geben - etwa „Josh“, „Alice“ oder „Ersparnisse“ - und beim Senden die richtige mit einem einzigen Tipp auswählen. Ein einzelner Kontakt kann mehrere Adressen über verschiedene Netzwerke hinweg enthalten. Gem Wallet ist auf einer Non-Custodial-Architektur (Selbstverwahrung) aufgebaut, daher werden alle Kontakte lokal auf Ihrem Gerät gespeichert, ohne Server-Synchronisierung. Mit einer vertrauenswürdigen Kontaktliste sinkt die Wahrscheinlichkeit, an die falsche Adresse zu senden, gegen null.
Mit Gem Wallet können Sie ruhig bleiben: Das Team verfolgt ständig neue Bedrohungen und Betrugsmaschen und liefert Schutz schneller als die meisten - damit Ihre Vermögenswerte jederzeit sicher bleiben. Laden Sie Gem Wallet herunter und verwalten Sie Ihre Kryptowährungen noch heute mit Zuversicht.
