Address Poisoning: Warum «Anfang und Ende stimmen» bei Bitcoin-Adressen nicht reicht. ☠️
So läuft der Angriff:
• Ein Angreifer erzeugt eine Adresse, deren erste und letzte Zeichen deiner echten Gegenstelle gleichen. Das kostet nur Rechenzeit.
• Von dieser Adresse schickt er dir ein paar hundert sats Staub (Dust). Damit steht sie in deiner Transaktionshistorie.
• Beim nächsten Senden kopierst du die Adresse aus der Historie und erwischst die falsche. Die Zahlung ist nicht umkehrbar.
Laut Decrypt hat ein Wal, der am 12. Oktober 4'581 BTC bewegte, schon im Januar 2025 genau so einen Köder bekommen: 600 sats von einer Adresse mit denselben ersten drei und letzten vier Zeichen. Er ist nicht darauf hereingefallen.
Was hilft:
• Adressen nie aus der Historie kopieren, sondern aus einem Adressbuch oder direkt vom Empfänger.
• Die ganze Adresse vergleichen, am besten auf dem Display der Hardware-Wallet.
• Bei grossen Beträgen zuerst eine kleine Testzahlung und den Eingang bestätigen lassen.
• Unbekannte Staub-Eingänge nicht ausgeben, sondern einfrieren (Coin Control).
Verwendete und erwartete Adresse automatisch vergleichen lassen, 21 sats per Lightning, auch als API für KI-Agenten: PoisonCheck https://api.bitrovas.ch/v1
#Bitcoin #Sicherheit #AddressPoisoning #SelfCustody #plebchain
Bitrovas
npub1m0…ylu92
2026-10-23 04:12:40 UTC
Author Public Key
npub1m09g6d6xzuryxu5vuexcfu3jmsy2khn683ywp60ya3hnvjrxlrts7ylu92Seen on
wss://relay.primal.netPublished at
2026-10-23 04:12:40 UTCEvent JSON
{
"id": "f30d92c1aafc64c37d5434bd59be753ac32b9e838dd2a957e4211297df9495a4",
"pubkey": "dbca8d3746170643728ce64d84f232dc08ab5e7a3c48e0e9e4ec6f364866f8d7",
"created_at": 1792728760,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"sicherheit"
],
[
"t",
"addresspoisoning"
],
[
"t",
"selfcustody"
],
[
"t",
"plebchain"
]
],
"content": "Address Poisoning: Warum «Anfang und Ende stimmen» bei Bitcoin-Adressen nicht reicht. ☠️\n\nSo läuft der Angriff:\n• Ein Angreifer erzeugt eine Adresse, deren erste und letzte Zeichen deiner echten Gegenstelle gleichen. Das kostet nur Rechenzeit.\n• Von dieser Adresse schickt er dir ein paar hundert sats Staub (Dust). Damit steht sie in deiner Transaktionshistorie.\n• Beim nächsten Senden kopierst du die Adresse aus der Historie und erwischst die falsche. Die Zahlung ist nicht umkehrbar.\n\nLaut Decrypt hat ein Wal, der am 12. Oktober 4'581 BTC bewegte, schon im Januar 2025 genau so einen Köder bekommen: 600 sats von einer Adresse mit denselben ersten drei und letzten vier Zeichen. Er ist nicht darauf hereingefallen.\n\nWas hilft:\n• Adressen nie aus der Historie kopieren, sondern aus einem Adressbuch oder direkt vom Empfänger.\n• Die ganze Adresse vergleichen, am besten auf dem Display der Hardware-Wallet.\n• Bei grossen Beträgen zuerst eine kleine Testzahlung und den Eingang bestätigen lassen.\n• Unbekannte Staub-Eingänge nicht ausgeben, sondern einfrieren (Coin Control).\n\nVerwendete und erwartete Adresse automatisch vergleichen lassen, 21 sats per Lightning, auch als API für KI-Agenten: PoisonCheck https://api.bitrovas.ch/v1\n\n#Bitcoin #Sicherheit #AddressPoisoning #SelfCustody #plebchain",
"sig": "600635d79c0a27e8545a5370dc78396c9457f1cceebe8a289eb307318d6b97e585f15ee074fef87c2dd81a2c09cc3a2e6af6bb0750dd158943beca6874a826b5"
}