Forscher haben 575 Mio. Dollar an vermeidbaren Verlusten auf Ethereum und BNB Chain dokumentiert – verursacht durch menschliche Fehler bei Krypto-Adressen.
Forscher dreier chinesischer Universitäten haben ein Phänomen quantifiziert, das so alltäglich wie verheerend ist: Krypto an die falsche Adresse senden. Das Ergebnis übersteigt jede Vorstellung — 575 Millionen Dollar vernichtet auf Ethereum und BNB Chain, nicht durch ausgeklügelte Hacks, sondern durch vermeidbare menschliche Fehler.
Die Studie, präsentiert unter der Schirmherrschaft der USENIX Association, durchleuchtet Millionen von On-Chain-Adressen und identifiziert wiederkehrende Muster, die Nutzer kollektiv ein Vermögen kosten. Ein Warnsignal, das die Branche nicht länger ignorieren kann.
Hinter diesen Zahlen verbergen sich drei klar voneinander abgegrenzte Kategorien schlechter Praktiken, von denen eine deutlich kostspieliger ist als die anderen — und die Daten sprechen eine eindeutige Sprache.
Forscher der Universitäten Sun Yat-sen, Peking und Zhejiang haben Millionen von Adressen auf Ethereum und BNB Chain analysiert, um das zu kartieren, was sie als „Address Misuse“ bezeichnen — also jede fehlerhafte Interaktion mit einer Adresse, die nicht für den Empfang von Geldern vorgesehen ist. Das Ergebnis: 65.340 Hochrisikoinstanzen identifiziert, die sowohl Smart Contracts als auch externe Konten (EOA) betreffen.
Die Studie unterscheidet drei Hauptvektoren für Verluste. Der erste betrifft Testnet-Adressen, die versehentlich im Mainnet verwendet werden — diese Testnetz-Adressen sind auf der Hauptkette schlicht ungültig, wodurch die Gelder unwiederbringlich verloren sind. Der zweite Vektor umfasst wiederverwendete oder falsch typisierte Contracts: Token direkt an die Adresse eines Smart Contracts zu senden, der nicht für deren Empfang ausgelegt ist, kommt einem Verbrennen der Mittel gleich. Allein dieser Vektor hat 22.738 ETH und 8.681 BNB verschluckt.
Der dritte Vektor — und mit Abstand der zerstörerischste — betrifft Wallets, deren privater Schlüssel bereits kompromittiert wurde. Gelder an ein kompromittiertes Konto zu senden bedeutet, sie direkt einem Angreifer zu übergeben, der eingehende Transaktionen in Echtzeit überwacht. Dieses Szenario allein steht für 104.245 ETH und 9.045 BNB an kumulierten Verlusten — der dominierende Anteil der gesamten 575 Millionen Dollar.
Der Kontrast zwischen den beiden Hauptverlustkategorien ist frappierend. Fehler im Zusammenhang mit falschen Contract-Typen sind ein Problem des technischen Wissens — ein Nutzer, der den Unterschied zwischen einem EOA und einem Smart Contract nicht kennt oder Mainnet und Testnet verwechselt. Diese Fehler sind kostspielig, resultieren aber aus mangelnder Aufklärung.
Verluste durch kompromittierte private Schlüssel sind ein anderes, weitaus heimtückischeres Problem. Ein geleakter Schlüssel kann seit Monaten oder Jahren exponiert sein — durch einen Datenbankabfluss, Malware oder eine Seed-Phrase, die auf einer Phishing-Seite eingegeben wurde — ohne dass der Nutzer davon weiß. Sobald er dann Gelder an diese Adresse sendet, werden sie von automatisierten Bots (Sweeper Bots) innerhalb von Sekunden abgefangen, noch bevor die Transaktion bestätigt ist.
Dieser Mechanismus verdeutlicht eine brutale Realität des Ökosystems: Die Blockchain ist unveränderlich. Kein Kundendienst, kein Rechtsweg und keine Rückbuchung ermöglicht es, Gelder zurückzuholen, die an eine kompromittierte Adresse gesendet wurden. Prävention bleibt das einzige Mittel — den Status einer Adresse vor jeder bedeutenden Überweisung systematisch über On-Chain-Tools zu prüfen und niemals eine Adresse wiederzuverwenden, deren Schlüssel in einer unsicheren Umgebung verwendet wurde.
Jenseits der nackten Zahlen wirft diese akademische Forschung eine strukturelle Frage auf: Warum integrieren Krypto-Interfaces nicht mehr Schutzmechanismen, um solche Fehler zu erkennen, bevor sie unumkehrbar werden? Lösungen existieren — automatische Überprüfung des Adresstyps, Warnungen bei geblacklisteten oder kompromittierten Adressen, klare Unterscheidung zwischen Testnet- und Mainnet-Umgebungen in Wallets.
Einige Wallets wie MetaMask oder Ledger Live haben in dieser Hinsicht erste Schritte unternommen, mit Warnhinweisen bei verdächtigen Adressen oder nicht verifizierten Contracts. Doch die Studie zeigt, dass diese Mechanismen im Gesamtmaßstab unzureichend bleiben: 65.340 Hochrisikofälle sind nicht das Ergebnis einer Handvoll unerfahrener Nutzer, sondern eines systemischen Problems in Bezug auf UX und Aufklärung im gesamten Ökosystem.
Für erfahrene Nutzer ist die Botschaft klar: aktive Adressen regelmäßig prüfen, niemals ein Wallet wiederverwenden, dessen Schlüssel außerhalb einer gesicherten Umgebung zirkuliert ist, und jede On-Chain-Interaktion mit der Sorgfalt behandeln, die einem unwiderruflichen Finanzvorgang gebührt — denn genau das ist sie.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
