Krypto-Nutzer verliert $50M in USDT nach einfachem Copy-Paste-Fehler

Wichtige Einblicke

• Ein einziger Copy-Paste-Fehler hat fast 50 Millionen USDT direkt in die Hände eines Betrügers befördert.
• Abgeschnittene Adressen machen gefälschte Doppelgänger überzeugend und machen Bequemlichkeit zu einer gefährlichen Falle.
• Vollständige Adressüberprüfungen, die Aufnahme von vertrauenswürdigen Empfängern in die Whitelist und sichere Brieftaschen-Tools sind die wichtigsten Schutzmaßnahmen.

Am 20. Dezember 2025 verlor ein Kryptowährungsbesitzer fast 50 Millionen Dollar in USDT Stablecoins. Der Diebstahl erfolgte durch einen Adressvergiftungsbetrug auf der Ethereum-Blockchain. Das Opfer war seit zwei Jahren aktiv und tätigte einen kleinen Testtransfer, bevor es größere Summen transferierte.

Ein Betrüger hat diesen Schritt schnell ausgenutzt. Der Vorfall zeigt, wie selbst einfache Fehler zu erheblichen Verlusten führen können. Er verdeutlicht auch die anhaltenden Risiken in Blockchain-Systemen und den Bedarf an stärkeren Sicherheitsvorkehrungen.

Wie der Betrug funktionierte

Das Opfer schickte zunächst 50 USDT an seine eigene Wallet-Adresse, 0xbaf4b1af7e3b560d937da0458514552b6495f8b5. Kurz darauf schickte ein Betrüger eine winzige “Staub”-Transaktion von 0,005 USDT von einer gefälschten Adresse. T

seine gefälschte Adresse, 0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5, sah fast identisch aus. Sie stimmte mit den ersten drei und letzten vier Zeichen der echten Adresse des Opfers überein.

Viele Geldbörsen kürzen Adressen für die Anzeige. Sie zeigen nur den Anfang und das Ende an. Die Benutzer verlassen sich oft auf diese Teilansichten. Einige kopieren Adressen direkt aus dem Transaktionsverlauf, ohne die vollständige Zeichenkette zu überprüfen.

Das Opfer hat genau das getan. Sie kopierten die betrügerische Adresse aus der Historie und schickten 49.999.950 USDT an den Betrüger.

Die Überweisung erfolgte in einem einzigen Block. Der Betrüger hat dann schnell gehandelt. Die gestohlenen USDT wurden über dezentrale Börsen in Ethereum umgewandelt.

Die Gelder wurden auf mehrere Geldbörsen verteilt. Einige wurden über Tornado Cash verschickt, ein Tool zur Wahrung der Privatsphäre, das Transaktionen vermischt, um Spuren zu verwischen. Dies machte eine Wiederherstellung fast unmöglich.

Wachsende Bedrohung durch Adressenvergiftungen

Address Poisoning, auch bekannt als Address Spoofing, ist zu einer gängigen Angriffsmethode geworden. Betrüger beobachten die Blockchain-Aktivitäten, um an hochwertige Geldbörsen zu gelangen. Sie senden kleine Beträge von gefälschten Adressen, die den echten Adressen ähnlich sehen. Ihr Ziel ist es, den Transaktionsverlauf zu verunreinigen und die Benutzer zu Kopierfehlern zu verleiten.

Berichten zur Blockchain-Sicherheit zufolge werden die Verluste durch diese Betrügereien bei Ethereum und seinen Layer-2-Netzwerken im Jahr 2024 100 Millionen Dollar übersteigen. Zu den Opfern gehören oft erfahrene Nutzer, die mit großen Summen umgehen.

Dieser Fall ist einer der größten Einzelverluste bei einem solchen Betrug. Er übertraf einen USDT-Diebstahl in Höhe von 700.000 $ im Jahr 2025. Er war kleiner als der Versuch eines Bitcoin-Diebstahls in Höhe von 71 Millionen Dollar im Jahr 2024, bei dem es dem Opfer gelang, sich teilweise zu erholen.

Der Betrug wirft ein Schlaglicht auf die Schwächen im Design der Geldbörsen. Viele Wallets konzentrieren sich auf saubere Oberflächen. Sie kürzen Adressen zur besseren Lesbarkeit ab. Aber diese Bequemlichkeit hilft den Angreifern. Experten sagen, dass das Bewusstsein gewachsen ist, doch die Angriffe gehen weiter. Bessere Sicherheitsvorkehrungen sind notwendig.

Lehren und Auswirkungen

Zu den vorgeschlagenen Lösungen gehören Aufforderungen zur Überprüfung der vollständigen Adresse in der Wallet-Software. Hardware-Wallets können ebenfalls helfen, indem sie vollständige Adressen auf sicheren Bildschirmen anzeigen. Von Menschen lesbare Namen, wie z.B. Ethereum Name Service (ENS) Domains, können Fehler reduzieren.

Der Vorfall zeigt auch die Unumkehrbarkeit von Blockchain-Transfers. Im Gegensatz zu Banken können Krypto-Transaktionen nicht rückgängig gemacht werden, sobald sie bestätigt wurden. Einige Emittenten, wie Tether, sperren verdächtige Adressen nach einem Diebstahl.

Aber die Vorbeugung hängt hauptsächlich von den Benutzern ab. Zu den besten Praktiken gehören die manuelle Überprüfung der vollständigen Adressen, das Vermeiden von Kopien aus dem Verlauf und die Aufnahme von häufigen Empfängern in die Whitelist.

Da Kryptowährungen immer beliebter werden, schaden solche Betrügereien dem Vertrauen. Durch kleine Versehen können Vermögen in Sekundenschnelle verschwinden. Angesichts der Billionen an digitalen Vermögenswerten weltweit bleibt die Adressvergiftung ein ernstes Risiko.

Blockchain-Analyseunternehmen decken diese Muster auf, aber echte Sicherheit erfordert sowohl technologische Upgrades als auch die Wachsamkeit der Nutzer.