Phantom kündigt Chat für 2026 an, doch Address-Poisoning-Betrügereien leeren Wallets. Nutzer verlor letzte Woche 3,5 WBTC. ZachXBT warnt, dass das Wallet das Problem nicht löst.
Phantom wird 2026 den Chat starten. Klingt spannend, oder? Aber es gibt ein viel schlimmeres Problem.
Das Wallet hat gerade seine neue Funktion angedeutet. Laut Phantom auf X soll Chat noch in diesem Jahr kommen. Sie sagten: „2024: Telegram, 2025: X-Communities, 2026: PHANTOM CHAT.“
2024: Telegram
2025: X-Communities
2026: PHANTOM CHAT pic.twitter.com/K7jxQfu1lM
— Phantom (@phantom) 9. Februar 2026
Quelle: Phantom
Die Leute schienen begeistert zu sein. Neue soziale Features ziehen immer Aufmerksamkeit auf sich. Aber ein Sicherheitsexperte war überhaupt nicht beeindruckt.
ZachXBT hat seine Kritik nicht zurückgehalten. Der On-Chain-Detektiv hat Phantom ziemlich scharf angegriffen.
Laut ZachXBT auf X gibt es „eine neue Methode, um Wallets auszurauben.“ Er forderte Phantom auf, „bitte zuerst das Address-Poisoning zu beheben.“
Also eine neue Methode, um Wallets auszurauben.
Bitte erwäge, Address-Poisoning zuerst zu beheben.
Ein Opfer verlor letzte Woche 3,5 WBTC, weil dein UI immer noch Spam-Transaktionen nicht filtert, sodass Nutzer versehentlich die falsche Adresse aus kürzlichen Transaktionen kopieren… pic.twitter.com/lid7ATYEvl
— ZachXBT (@zachxbt) 10. Februar 2026
Quelle: ZachXBT
Ein Nutzer verlor letzte Woche 3,5 WBTC. Das ist ein massiver Verlust für jeden Krypto-Halter. Der Diebstahl erfolgte laut ZachXBT durch Address-Poisoning.
Das Opfer kopierte eine Adresse, die so aussah, als wäre sie seine. War sie aber nicht. Das UI filterte Spam-Transaktionen nicht richtig.
Address-Poisoning ist ziemlich hinterhältig, ehrlich gesagt. Betrüger schicken winzige Mengen an dein Wallet. Diese Transaktionen erzeugen gefälschte Adressen in deiner Historie.
Die Fake-Adressen sehen auf den ersten Blick echt aus. Die ersten paar Zeichen stimmen oft mit deiner echten Adresse überein. Auch die letzten Zeichen manchmal.
Nutzer schauen später ihre Transaktionshistorie an. Sie sehen eine Adresse, die wie ihre aussieht. Kopieren sie, ohne den Mittelteil zu prüfen.
Das Geld geht stattdessen an die Wallet der Betrüger. Es ist weg, bevor du den Fehler bemerkst. Es gibt keine Möglichkeit, es zurückzubekommen.
ZachXBT hat die Diebstahldetails öffentlich gemacht. Die gestohlenen Gelder gingen an die Adresse 0x85cBe4af7167887839f27A759EED03E7Af11D8f6. Der Transaktions-Hash war 0x9f0fc3cd380fcde7cd7f0b1d8a646021841b211b784ac00c8ed9d4e267a647a4.
Phantom zeigt diese Spam-Transaktionen noch immer in der UI. Das ist das Kernproblem, auf das ZachXBT hinweist. Nutzer können echte von gefälschten Adressen kaum unterscheiden.
Kopiere niemals Adressen aus der Transaktionshistorie. Nutze dein Adressbuch oder gespeicherte Kontakte. Überprüfe jeden einzelnen Buchstaben, bevor du sendest.
Verifiziere die ganze Adresse, nicht nur den Anfang. Die mittleren Zeichen sind genauso wichtig. Ein falscher Buchstabe schickt dein Geld an Betrüger.
Sende immer kleine Testbeträge zuerst. Warte auf die Bestätigung, bevor du größere Transaktionen machst. Das kostet zwar mehr Gebühren, spart aber große Verluste.
Verwende Hardware-Wallets, wenn möglich. Sie zeigen die vollständige Adresse auf dem Gerät. Das macht die Verifikation viel einfacher und sicherer.
Einige Wallets filtern Spam-Transaktionen automatisch. Phantom macht das anscheinend noch nicht. Genau das kritisiert ZachXBT.
Der Forscher hält Chat momentan für verfrüht. Sicherheitsprobleme müssen zuerst behoben werden, bevor neue Features kommen. Verständlich, wenn man bedenkt, dass Leute jede Woche Bitcoin verlieren.
Phantom hat bisher nicht auf ZachXBTs Kritik reagiert. Wahrscheinlich werden sie das bald tun. Der Druck aus der Community wächst schnell im Kryptobereich.
Address-Poisoning-Angriffe nehmen in diesem Jahr weiter zu. Mehr Wallets brauchen bessere Spam-Filter. Nutzer müssen wachsam bleiben, bis das umgesetzt ist.