Falska adresser – den tysta faran: Hur bedragare stal över 500 miljoner dollar i krypto

Jag minns fortfarande den dagen då en vän berättade om sitt "värsta krypto-misstag": han hade av misstag skickat 20 Ethereum till en BSC-adress – och pengarna var borta. Ingen återbetalning, ingen support som kunde hjälpa. Bara en tom plånbok och den dumma känslan av att ha missat något.
Kryptovärlden har fått ett nytt, lurigt säkerhetshot: "adressmissbruk" (eng. *address misuse*). Enligt en studie från det ansedda USENIX Security Symposium stals förra året hela 574,8 miljoner dollar i Ethereum (ETH) och Binance Coin (BNB) genom denna metod. Men hur fungerar bedrägeriet egentligen, och varför faller till och med erfarna användare för det?

### **Hur bedrägeriet går till: En enkel miss med fatala konsekvenser**
Tänk dig att du står framför en skylt med två dörrar: en leder till en säker gata, den andra till en återvändsgränd utan utväg. Så känns det när man råkar skicka till fel blockchain-adress. Du använder Wallet A på Ethereum och vill skicka något till Wallet B på Binance Smart Chain (BSC). Men istället för att kopiera den korrekta BSC-adressen kopierar du av misstag Ethereum-adressen till Wallet B. Transaktionen genomförs – och dina pengar hamnar i en blockchain där de är värdelösa.

Det luriga? Båda adresserna ser likadana ut. Båda börjar med "0x" och är 42 tecken långa. Skillnaden ligger bara i nätverket, och den informationen visas ofta inte tillräckligt tydligt. Många plånböcker och börser "gömmer" den här informationen någonstans i inställningarna – och innan man vet ordet av har misstaget begåtts.

### **Studien avslöjar: Bedragare utnyttjar medveten förvirring**
Forskarna bakom USENIX-studien analyserade 1,2 miljoner transaktioner och kom fram till chockerande insikter. Bedragare letar aktivt efter användare som byter mellan blockchains – särskilt i dessa situationer:
- **DeFi-plattformar**, där användare dagligen hoppar mellan Ethereum, Polygon eller Arbitrum. Här är risken stor att man i affärsstressen väljer fel nätverk.
- **Börser som Binance eller Coinbase**, där man kan växla mellan olika nätverk. Ett extra klick – och pengarna är borta.
- **Falska plånboksappar**, som lurar användare med manipulerade adresser. Extra kännbart är phishing-sidor som erbjuder en "optimerad" plånboksgränssnitt men i själva verket ändrar adresserna i bakgrunden.

Det som chockade mig mest? Till och med erfarna handlare faller för det. Skillnaderna mellan nätverken är så subtila att de lätt missas under stress eller tidspress.

### **Vem drabbas hårdast?**
Studien visar att det främst är stora transaktioner som drabbas – i genomsnitt förlorade offer över 5 000 dollar per attack. Men det är inte bara privatpersoner som påverkas:
- **De



Fi-protokoll** förlorar medel som egentligen borde vara i pooler, vilket kan destabilisera hela projekt.
- **Börser** måste ibland frysa medel när användare skickar till fel nätverk, vilket leder till onödiga förseningar och frustration.
- **Institutionella investerare** som hedgefonder eller family offices är särskilt utsatta eftersom de ofta hanterar stora summor – här handlar det snabbt om miljoner.

### **Varför är problemet så svårt att lösa?**
1. **Brist på standardisering**: Inte alla blockchains använder samma adressformat. Även om en plånbok visar en varning ignorerar användare den ofta – antingen av bekvämlighet, stress eller misstro mot tekniken.
2. **Mänskligt fel**: De flesta attacker lyckas för att användare missar nätverksvalet under tidspress. Vem har tid att stirra på en varningsruta i 20 sekunder när man vill handla snabbt?
3. **Tekniska hinder**: En automatisk blockering av felaktiga cross-chain-transaktioner skulle kräva omfattande förändringar i plånboksprogramvara. Många leverantörer undviker det – tills en stor skandal tvingar fram förändring.

### **Hur kan användare skydda sig?**
Studien ger tydliga rekommendationer – och jag kan intyga från egen erfarenhet att de fungerar:
- **Kontrollera alltid blockchain**: Innan en transaktion bekräftas ska nätverket (t.ex. "Ethereum Mainnet" eller "BSC") visas tydligt och omisskännligt. Ingen liten text, inga dolda inställningar.
- **Gör testtransaktioner**: Skicka en liten summa först innan du flyttar större belopp. Ja, det kostar lite tid och avgifter, men det är bättre än att förlora allt.
- **Använd hårdvaruplånböcker**: De visar hela adressen och nätverket innan en transaktion godkänns. Det ger den där extra säkerhetskänslan.
- **Var uppmärksam på phishing**: Kopiera aldrig adresser från okända webbplatser eller appar. Om något verkar för bra för att vara sant, är det oftast det.
- **Använd multi-signatur-plånböcker**: Kräv flera bekräftelser för stora summor. Det innebär mer arbete, men också mer säkerhet.

### **Slutsats: Kryptosamhället måste agera**
USENIX-studien visar tydligt en sak: adressmissbruk är en av de största olösta säkerhetsluckorna i kryptoekosystemet. Medan bedragare blir alltmer sofistikerade halkar regleringar och tekniska lösningar efter. Plånboksleverantörer måste se över sina system – till exempel genom att införa visuella varningar i starkt rött som tydligt framhäver det valda nätverket.

För oss användare gäller den viktigaste regeln: **noggrannhet före hastighet**. Det är bättre att kontrollera en gång för mycket än en gång för lite. Som siffrorna visar kan ett enda klick på "Skicka" ibland leda till förluster på hundratusentals dollar.