Risiken von Vanity-Adressen und Look-alike-Adressen

Vanity-Adressen, also Wallet-Adressen mit einem gewählten Muster wie einem Namen oder wiederholten Zeichen, bergen zwei Hauptrisiken: Wurde der private Schlüssel von einem schwachen oder nicht vertrauenswürdigen Tool erzeugt, kann ihn womöglich jemand anderes nachbilden und das Guthaben stehlen, und Betrüger nutzen dieselben Techniken, um Look-alike-Adressen zu erstellen, die dich dazu bringen, ihnen Krypto zu senden. Beide Risiken hängen davon ab, wie Adressen erzeugt werden und wie du sie prüfst.

Die meisten Menschen werfen nur einen kurzen Blick auf die ersten und letzten Zeichen einer Adresse. Angreifer wissen das und bauen ihre Betrugsmaschen darauf auf. Wer die Mechanik versteht, kann beide Arten von Verlusten vermeiden.

Wie Vanity-Adressen entstehen

Eine Krypto-Adresse wird aus einem öffentlichen Schlüssel abgeleitet, der wiederum aus einem privaten Schlüssel stammt. Du kannst eine Adresse nicht direkt auswählen; du kannst nur zufällig Schlüssel erzeugen und prüfen, ob die resultierende Adresse zu deinem Muster passt.

1. 1Einen zufälligen privaten Schlüssel erzeugen.
2. 2Den öffentlichen Schlüssel und die Adresse ableiten.
3. 3Prüfen, ob die Adresse mit den gewählten Zeichen beginnt oder endet.
4. 4Falls nicht, wiederholen, oft milliardenfach.

Jedes zusätzliche Zeichen, das übereinstimmen soll, vervielfacht den Aufwand. Deshalb sind kurze Muster schnell gefunden, während lange enorme Rechenleistung erfordern. Die Sicherheit der fertigen Adresse hängt vollständig von Schritt 1 ab: Der private Schlüssel muss aus starker Zufälligkeit stammen. Mehr dazu erfährst du in So erkennst du eine gefälschte Krypto-App im App Store.

Risiko 1: Schwache Vanity-Generatoren

Wenn ein Generator bei der Zufälligkeit Abkürzungen nimmt, um schneller zu laufen, können die „zufälligen“ Schlüssel aus einer viel kleineren Menge an Möglichkeiten stammen. Ein Angreifer, der die Abkürzung versteht, kann diese kleinere Menge durchsuchen und private Schlüssel rekonstruieren.

Das ist keine Theorie. 2022 wurde eine Schwachstelle in Profanity öffentlich gemacht, einem beliebten Tool für Ethereum-Vanity-Adressen, die zeigte, dass sich seine Schlüssel per Brute Force ermitteln ließen. Später wurde Guthaben von damit erstellten Adressen abgezogen, darunter ein vielbeachteter Diebstahl beim Handelsunternehmen Wintermute, der mit einer Vanity-Adresse in Verbindung gebracht wurde. Die Lehre: Eine Vanity-Adresse ist nur so sicher wie der Code, der sie erzeugt hat.

Weitere Risiken bei Generatoren:

• Online-Generatoren, die den Schlüssel auf einem Server erzeugen, wo der Betreiber eine Kopie behalten könnte.
• „Split-Key“-Dienste, die falsch umgesetzt sind, sodass der Anbieter deinen Schlüssel rekonstruieren kann.
• Nicht gepflegte Tools mit bekannten Fehlern, die niemand behoben hat.

Risiko 2: Look-alike-Adressen und Address Poisoning

Betrüger nutzen die Erzeugung im Vanity-Stil für einen anderen Zweck: um die sichtbaren Teile deiner Adressen zu kopieren.

So läuft ein Address-Poisoning-Angriff ab:

1. 1Der Angreifer beobachtet die Blockchain nach aktiven Wallets und den Adressen, an die sie häufig senden.
2. 2Er erzeugt eine Look-alike-Adresse, die mit den ersten und letzten Zeichen einer dieser Adressen übereinstimmt.
3. 3Er schickt dir von der Look-alike-Adresse eine Transaktion ohne Wert, eine winzige Transaktion oder eine gefälschte Token-Überweisung, damit sie in deinem Transaktionsverlauf erscheint.
4. 4Später kopierst du für eine Zahlung eine Adresse aus deinem Verlauf und erwischst versehentlich die Look-alike-Adresse.
5. 5Dein Geld geht an den Angreifer, und Blockchain-Überweisungen lassen sich nicht rückgängig machen.

Unser ausführlicher Leitfaden zu Address-Poisoning-Angriffen behandelt Varianten dieser Masche.

Ein zusammengesetztes Beispiel (hypothetisch)

Dies ist ein erfundenes Beispiel. Stell dir vor, „Leo“ schickt regelmäßig Stablecoins an seine Einzahlungsadresse bei einer Börse, die mit „0x7a3f“ beginnt und mit „c91e“ endet. Eines Tages erscheint in seinem Wallet-Verlauf eine Überweisung von null Tokens von einer Adresse, die ebenfalls mit „0x7a3f“ beginnt und mit „c91e“ endet, in der Mitte aber andere Zeichen hat. Eine Woche später öffnet Leo seinen Verlauf, kopiert die jüngste passend aussehende Adresse, prüft die ersten und letzten vier Zeichen und sendet einen großen Betrag. Er landet beim Betrüger.

Checkliste der Warnsignale

• Überweisungen ohne Wert oder Dust-Transfers von unbekannten Adressen in deinem Verlauf.
• Unbekannte Tokens, die von einer Adresse „gesendet“ wurden, die einer von dir genutzten ähnelt.
• Eine Adresse, die an den Enden übereinstimmt, sich in der Mitte aber unterscheidet.
• Eine Website oder Person, die anbietet, eine individuelle Adresse „für dich“ zu erzeugen.
• Ein Vanity-Tool, das Closed Source ist, nicht gepflegt oder aggressiv beworben wird.
• Druck, schnell zu senden, ohne Zeit für eine Testtransaktion.

So schützt du dich

Unser Leitfaden, wie du eine Wallet-Adresse vor dem Senden überprüfst, bietet eine Routine Schritt für Schritt. Manche Wallets blenden Überweisungen ohne Wert auch aus oder markieren sie; aktiviere diese Filter, wenn sie verfügbar sind.

Was tun, wenn es passiert ist

• Wenn du Geld an eine Look-alike-Adresse gesendet hast: Das lässt sich in der Regel nicht rückgängig machen. Notiere den Transaktions-Hash, melde die Adresse deinem Wallet-Anbieter und der beteiligten Börse und melde sie über unsere Seite zum Melden von Betrug. Landet das Geld bei einer Börse, kann diese möglicherweise eingreifen.
• Wenn deine Vanity-Adresse mit einem schwachen Tool erstellt wurde: Verschiebe das Guthaben sofort in eine neue Wallet, die mit gängiger, gut geprüfter Software erstellt wurde, und widerrufe dann die Token-Freigaben der alten Adresse.
• Wenn du vermutest, dass deine Schlüssel offengelegt wurden: Befolge, was du sofort tun solltest, wenn deine Wallet kompromittiert ist.

Sei misstrauisch gegenüber allen, die dich kontaktieren und versprechen, dein Geld gegen eine Gebühr zurückzuholen; das ist ein häufiger Folgebetrug.

Fazit

Eine Vanity-Adresse ist rein kosmetisch, doch die Risiken dahinter sind real: Schwache Generatoren können deinen privaten Schlüssel offenlegen, und dieselben Tricks beim Musterabgleich ermöglichen es Betrügern, Adressen zu erstellen, die wie deine aussehen. Erzeuge Schlüssel nur mit vertrauenswürdiger Software, kopiere Adressen aus verifizierten Quellen, prüfe die gesamte Zeichenfolge und nutze Testtransaktionen bei großen Beträgen.