Eine Wallet, die bei der Entstehung von Ethereum erstellt wurde, hat nach über einem Jahrzehnt Inaktivität rund 2.155 ETH – etwa 4,6 Millionen $ – bewegt und dabei einen Address‑Poisoning‑Betrug abgewehrt, der Minuten nach der ersten Test‑Transaktion aufkam, wie Blockchain‑Monitoring‑Dienste berichten.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Hintergrund der inaktiven Adresse

Die Adresse, erkennbar am Präfix 0x7dDd, erhielt erstmals Ether im Genesis‑Block des Netzwerks im Juli 2015 und eine zweite Einzahlung von 755 ETH im März 2016. Bis zur jüngsten Aktivität am 9. Nov 2026 wurden keine Ausgänge verzeichnet; dann sendete die Wallet um 22:04 UTC eine Testzahlung von 0,05 ETH im Wert von etwa 106 $.

Schnelle Scam‑Reaktion und Address‑Poisoning‑Versuch

Innerhalb von drei Minuten nach der Testzahlung begannen zwei verdächtige Konten, eine Reihe winziger ETH‑Transfers zu senden, die die legitime Zieladresse nachahmten. Die Look‑alike‑Adressen, von Etherscan als mit Phishing‑Aktivitäten verknüpft markiert, erzeugten 43 Mikro‑Transaktionen, um den Sender zu verwirren – eine Technik, die als Address‑Poisoning bekannt ist. Whale Alert hob die Aktivität hervor und bemerkte, dass die betrügerischen Adressen die letzten Zeichen der beabsichtigten Empfängeradresse kopierten.

Die Betrüger reagierten schnell, um die größere Überweisung abzufangen, die die Wallet ausführen wollte.

Erfolgreiche große Überweisung und sicherheitstechnische Implikationen

Um etwa 22:42 UTC schloss die Wallet eine Überweisung von 2.154,94 ETH – rund 4,6 Millionen $ – an die beabsichtigte Adresse ab, wobei die Mittel die bösartigen Konten umgingen. Der Besitzer scheint die anfängliche 0,05 ETH‑Transaktion als Verifizierungsschritt genutzt zu haben und anschließend nach Bestätigung des Ziels die Hauptüberweisung durchgeführt zu haben.

Der Vorfall unterstreicht, wie automatisierte Überwachung hochwertige Wallets für Address‑Poisoning‑Angriffe anfällig macht und warum eine einzelne Test‑Transaktion keinen ausreichenden Schutz bietet. Experten raten zu mehreren Verifizierungsebenen, etwa der Off‑Chain‑Bestätigung vollständiger Adressen und dem Einsatz von Hardware‑Wallets, besonders beim Transfer großer Summen.

Ausblick

Analysten werden beobachten, ob das transferierte ETH an Börsen verkauft oder in De‑Fi‑Protokollen wieder eingesetzt wird und ob weitere inaktive Pre‑Mine‑Wallets aktiv werden. Zudem könnte der Vorfall Wallet‑Entwickler dazu veranlassen, UI‑Hinweise zu verbessern, die das Risiko des Kopierens gekürzter Adressen reduzieren.