Bitcoin-„Address Poisoning“-Angriffe nehmen zu, warnt Casa-CSO Jameson Lopp
Kurze Zusammenfassung Jameson Lopp warnte vor "Address Poisoning"-Angriffen, bei denen ein Angreifer versucht, einen Benutzer dazu zu bringen, Kryptowährung an die falsche Wallet-Adresse zu senden, und die nun Bitcoin-Wallets ins Visier nehmen. Während Lopps Datenanalyse nur einen bedeutenden Diebstahl bei Bitcoin ergab, führte ein ähnlicher Angriff auf Ethereum dazu, dass ein Benutzer 71 Millionen Dollar an einen Hacker verlor, obwohl die Gelder später wiederhergestellt wurden.
Ein Bitcoin-Sicherheitsexperte warnt davor, dass "Address Poisoning"-Angriffe auf der Blockchain zunehmen, da niedrige Transaktionsgebühren es Angreifern ermöglichen, eine große Anzahl von Adressen zu relativ geringen Kosten anzugreifen.
Bei einem Address Poisoning-Angriff sendet ein Angreifer seinem Ziel eine Transaktion von einer neu generierten Wallet, deren erste und letzte Zeichen mit der Ziel-Wallet oder einer Wallet, mit der das Ziel kürzlich interagiert hat, übereinstimmen. Das nächste Mal, wenn das Ziel Geld an diese Wallet senden möchte, könnte es versehentlich die ähnlich aussehende Adresse aus seiner Transaktionshistorie kopieren und das Geld direkt an den Hacker statt an den beabsichtigten Empfänger senden.
Jameson Lopp, Mitbegründer und Chief Security Officer des Bitcoin-Sicherheitsunternehmens Casa, führte eine Analyse von Address Poisoning-Angriffen auf Bitcoin durch, indem er die gesamte Blockchain scannte und seit 2023 48.000 verdächtige Angriffe identifizierte. Lopp identifizierte Transaktionen mit einem Input und einem Output, bestehend aus zwei verschiedenen Wallets mit den gleichen ersten vier und letzten vier Zeichen, ein starkes Signal für einen Address Poisoning-Angriff.
Lopp identifizierte mindestens einen wahrscheinlich erfolgreichen Angriff, bei dem ein Opfer 0,1 BTC an eine bösartige Adresse sendete und dann 12 Stunden später 0,1 BTC an eine Adresse, die wahrscheinlich das beabsichtigte Ziel war. "Dieser eine erfolgreiche Trick könnte leicht zu einem viel höheren ROI geführt haben, da die Adresse, von der die Mittel ausgegeben wurden, fast 8 BTC hielt", bemerkte Lopp in seiner Analyse.
Obwohl die Wahrscheinlichkeit, dass ein Angriff erfolgreich ist, relativ gering ist, ermöglichen niedrige Transaktionsgebühren Tausende von Angriffen in relativ kurzer Zeit. Die durchschnittlichen Bitcoin-Transaktionsgebühren sind seit Juli 2024 relativ niedrig, laut Daten von The Block.
"[Die Angriffe sind] das Ergebnis der Tatsache, dass wir uns in einem sehr gebührenarmen Umfeld befinden", sagte Lopp bei der Präsentation seiner Ergebnisse auf der MIT Bitcoin Expo. "Wenn wir [hohe] Gebühren hätten, denke ich, dass das die Leute stark davon abhalten würde, viele dieser Dusting-Angriffe durchzuführen, es sei denn, sie fänden andere Wege, ihre Erfolgsquote zu erhöhen."
Address Poisoning-Angriffe sind dafür bekannt, Wallets auf anderen Blockchains zu zielen; im Mai 2024 verlor ein Ethereum-Nutzer 71 Millionen Dollar durch einen Angriff, obwohl es später nach Verhandlungen zurückgewonnen wurde. Eine ähnliche Strategie wurde als Teil des Hacks der japanischen Krypto-Börse DMM Bitcoin identifiziert.
Lopp sagte, Wallet-Softwareentwickler könnten Warnungen für Benutzer implementieren, die die Risiken von Address Poisoning-Angriffen mindern könnten. "Ich denke, es wäre einfach für Wallets zu sagen: 'Oh, das kam von einer ähnlich aussehenden Adresse' und eine große rote Flagge zu zeigen: nicht interagieren", sagte Lopp.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Meta AI-Leiter Alexandr Wang: Warum ich Muse machen will
Muse hat in den ersten 12 Tagen 2,8 Millionen Downloads erreicht und übertrifft damit die Leistung von ChatGPT im gleichen Zeitraum. Es wurde ein amerikanischer Tagesrekord von 264.000 erzielt – der Marktwert von Meta stieg dadurch um 234 Milliarden Dollar. Dahinter stecken ein offener Brief des Chief AI Officer Alexandr Wang über „menschliche Sehnsüchte“ sowie die damals als „verrückte“ geltende Übernahme von 14,3 Milliarden Dollar durch Zuckerberg: Aus heutiger Sicht könnte dies der profitabelste Talent-Deal in der Geschichte des Silicon Valley gewesen sein.
UBS: Beibehaltung der „Neutral“-Bewertung für Tesla (TSLA.US), Kursziel 385 US-Dollar, KI-Themen dominieren die Preislogik der Aktie
Laut der Prognose von UBS wird die weltweite Auslieferungsmenge von Tesla im dritten Quartal 2026 (3Q26) etwa 470.000 Fahrzeuge betragen, was einem Rückgang von 5 % gegenüber dem Vorjahr und einem Rückgang von 1 % gegenüber dem Vorquartal entspricht.
Der KI-Boom trotzt der „5%-US-Staatsanleihenrendite“! Der Nasdaq erreicht ein Rekordhoch und stärkt die „80/20“-Struktur, während die Wall Street das Aktien-Anleihen-Verhältnis neu bewertet.
Die Rendite der 30-jährigen US-Staatsanleihe erreichte zeitweise etwa 5,53 % und damit den höchsten Stand seit 2004. Brent-Rohöl liegt weiterhin über 100 US-Dollar pro Barrel. Risikoanlagen widerstanden erneut dem Druck, was darauf hindeutet, dass Investoren weiterhin daran glauben, dass die Kommerzialisierung von KI-Anwendungen und das Unternehmensgewinnwachstum die Auswirkungen steigender Finanzierungskosten und Abzinsungssätze in gewissem Maße ausgleichen können.
Die KI-Infrastruktur stößt auf eine „Mauer“! Marvell: Kupferverbindungen und Speicherengpässe werden zum Schlüssel für die nächste Expansionsphase der Rechenleistung
Der Wettbewerb um KI-Rechenleistung entwickelt sich zu einem systemischen Spiel, das Interconnects und Speicher umfasst. Führungskräfte von Marvell erklärten, dass durch KI-Modelle betriebene KV-Caches in den letzten neun Monaten um das Zehnfache gewachsen sind, sodass Speicher in einzelnen Racks nicht mehr ausreicht. Kupferverbindungen stoßen an ihre Grenzen, und optische Interconnects sowie Speichererweiterungen werden zum Kern der Rechenleistungsexpansion. Maßgeschneiderte Lösungen sind zum Branchentrend geworden; Marvell profitiert durch analoge SerDes, photonische Fabric-Speicher und End-to-End-Individualisierung.
Krypto-Preise
Mehr
