Krypto an die falsche Adresse gesendet: Was noch geht und was endgültig weg ist

Die in diesem Artikel bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Finanzberatung dar. Investitionen in Kryptowährungen sind mit einem hohen Risiko verbunden.

„Einmal gesendet, für immer weg" ist der Satz, den jeder kennt, und er ist nur zur Hälfte richtig. Eine bestätigte Transaktion lässt sich tatsächlich nicht rückgängig machen. Aber ob dein Geld erreichbar bleibt, entscheidet nicht die Blockchain – es entscheidet, wer den privaten Schlüssel zur Zieladresse hält.

In vier von sechs typischen Fällen hält den Schlüssel jemand, der erreichbar ist: du selbst oder deine Börse. Nur in zwei Fällen ist es endgültig. Bevor du irgendetwas anderes tust, sortier deinen Fall ein.

Das Wichtigste in Kürze

• Nicht die Transaktion ist das Problem, sondern die Frage, wer den Schlüssel zur Zieladresse kontrolliert.
• Bei EVM-Ketten wie Ethereum, Arbitrum oder Polygon gehört dieselbe Adresse zu demselben Schlüssel – ein Versand ins falsche Netzwerk ist meist kein Verlust.
• Bei Einzahlungen auf eine Börse über das falsche Netzwerk gibt es je nach Anbieter ein Wiederherstellungsverfahren – Binance nennt für nicht unterstützte EVM-Netzwerke bis zu 30 Werktage und 20 USDT, ohne Erfolgsgarantie.
• Chainalysis identifizierte im Zeitraum 28.02. bis 04.05.2024 mindestens 82.031 mutmaßlich gefälschte Adressen aus einer einzigen Address-Poisoning-Kampagne auf Ethereum mit 69,7 Mio. US-Dollar Schaden (Bericht vom 23.10.2024).
• Die Bech32-Prüfsumme erkennt garantiert jeden Fehler aus höchstens vier vertauschten Zeichen – reine Tippfehler kommen deshalb selten durch.
• Jeder Dienst, der gegen Vorkasse verspricht, gesendete Coins zurückzuholen, ist Betrug. Es gibt keine technische Grundlage dafür.

Falsche Adresse, erster Schritt: den Fall einsortieren

Öffne den Block-Explorer der jeweiligen Kette und such deine Transaktion über die Transaktions-ID. Du brauchst zwei Angaben: Ist sie bestätigt, und was steht als Empfängeradresse darin? Danach ordnest du zu:

Alles Weitere hängt an dieser Einordnung. Wer sie überspringt, verliert Zeit mit Support-Tickets an Stellen, die technisch nichts tun können – oder gibt eine erreichbare Position verloren.

Falsche Adresse im richtigen Netzwerk: der harte Fall

Hast du an die Wallet-Adresse eines Fremden gesendet, ist der Fall unangenehm klar. Es gibt keine Sperre, keine Rückbuchung und keine Stelle, die eingreifen könnte. Die Coins gehören jetzt technisch demjenigen, der den Schlüssel hält.

Bleibt genau ein Weg: die Person kontaktieren, falls die Adresse zuordenbar ist – etwa weil sie zu einem bekannten Dienst gehört. Bei nennenswerten Beträgen ist auch eine Strafanzeige sinnvoll, weil Ermittlungsbehörden über Börsen an Identitäten kommen, an die du nicht herankommst. Erwartungsmanagement gehört dazu: Bei kleinen Beträgen führt das praktisch nie zum Ziel.

Dasselbe gilt für Token, die versehentlich an eine Vertragsadresse gehen. Manche Verträge haben eine Rückholfunktion, die meisten nicht.

Falsche Adresse durch das falsche Netzwerk: der rettbare Fall

Hier liegt die gute Nachricht, und sie ist weniger bekannt, als sie sein sollte.

Ethereum und die kompatiblen Ketten – Arbitrum, Optimism, Polygon, BNB Chain, Base – leiten Adressen aus demselben Schlüsselformat ab. Bei einer normalen Wallet-Adresse ist deine Adresse auf Arbitrum dieselbe Zeichenfolge wie auf Ethereum, und derselbe private Schlüssel öffnet beide. Wer Token über die falsche dieser Ketten an seine eigene Adresse geschickt hat, hat dann nichts verloren, sondern nur an einem unerwarteten Ort liegen.

Der Ablauf: In der Wallet das betreffende Netzwerk hinzufügen, den Token gegebenenfalls über die Contract-Adresse manuell einblenden – und er erscheint. Für die Weiterleitung brauchst du dort etwas Gas in der jeweiligen Netzwerkwährung.

Die Ausnahme, die teuer wird: Smart-Contract-Wallets

Bei einer Smart-Contract-Wallet – Safe, Argent oder einem Konto nach ERC-4337 – gilt das nicht. Die Adresse ist dort keine aus einem Schlüssel abgeleitete, sondern eine Vertragsadresse. Sie ist auf einer anderen Kette nur dann dieselbe und von dir kontrollierbar, wenn der Vertrag dort mit identischen Parametern bereitgestellt wurde.

Wie teuer das wird, zeigt der Fall Optimism vom Juni 2022: 20 Mio. OP gingen an eine Safe-Adresse, die auf Ethereum existierte, auf Optimism aber nicht bereitgestellt war. Ein Dritter stellte den Vertrag unter genau dieser Adresse selbst bereit und hatte damit Zugriff. Rund 17 Mio. Token gab er freiwillig zurück, den Rest behielt er.

Prüf deshalb im Zweifel zuerst im Block-Explorer der Zielkette, ob unter deiner Adresse dort überhaupt Code liegt.

Anders liegt es zwischen unverwandten Ketten. Bitcoin, Solana und Ethereum verwenden verschiedene Adressformate; eine Bitcoin-Adresse ist auf Solana keine gültige Zieladresse, und die Transaktion kommt in aller Regel gar nicht erst zustande.

Falsche Adresse bei einer Börse: was der Support tatsächlich kann

Ging die Einzahlung an eine Börse, aber über das falsche Netzwerk, liegen die Coins auf einer Adresse, deren Schlüssel die Börse hält. Damit ist es kein technisches, sondern ein organisatorisches Problem.

Viele große Anbieter führen dafür ein eigenes Verfahren. Binance etwa bietet eine Selbst-Wiederherstellung an, bei der Nutzer die Rückholung im Transaktionsverlauf selbst anstoßen. Die Konditionen unterscheiden sich stark nach Fall: Für Token auf nicht unterstützten EVM-Netzwerken nennt Binance bis zu 30 Werktage und 20 USDT Gebühr, für fehlende oder falsche Memos 7 Werktage gegen die Netzwerkgebühr (Stand der FAQ: August 2026). Die Gebühr wird nur bei erfolgreicher Wiederherstellung einbehalten, muss aber vorab eingehen – die Bearbeitung startet erst danach. Einen Erfolg garantiert der Anbieter ausdrücklich nicht. Andere Börsen prüfen manuell, wieder andere lehnen für nicht unterstützte Token grundsätzlich ab.

Was du dafür brauchst: die Transaktions-ID, die Zieladresse, das verwendete Netzwerk, den Token und den Zeitpunkt. Wer diese fünf Angaben im ersten Ticket liefert, spart typischerweise zwei Rückfragen.

Der zweithäufigste Fall dieser Art ist die fehlende Kennung. Bei XRP, Stellar oder Cosmos ordnet die Börse Einzahlungen über ein Memo oder Destination Tag zu. Fehlt es, liegt das Geld korrekt auf dem Sammelkonto der Börse, nur ohne Zuordnung zu dir – auch das ist ein Support-Fall und meistens lösbar.

Falsche Adresse vermeiden: die Maschen, die genau darauf zielen

Nicht jede falsche Adresse ist ein eigener Fehler. Beim Address Poisoning schickt ein Angreifer dir winzige oder wertlose Beträge von einer Adresse, deren erste und letzte Zeichen exakt denen einer Adresse gleichen, die du selbst regelmäßig nutzt. Beim nächsten Versand kopierst du aus dem Transaktionsverlauf – und triffst seine.

Chainalysis hat diese Masche auf Ethereum in einem Bericht vom 23. Oktober 2024 vermessen: allein in einer Kampagne zwischen dem 28. Februar und dem 4. Mai 2024 mindestens 82.031 mutmaßlich gefälschte Adressen, 2.774 betroffene Opferadressen und 69,7 Mio. US-Dollar Schaden. Der größte Einzelfall betraf rund 68 Mio. Dollar in Wrapped Bitcoin; der Täter erstattete den Betrag am 9. Mai in Ether zurück, netto blieben ihm etwa 1,49 Mio. Dollar. Bemerkenswert ist die Trefferquote: Nur 0,03 Prozent der gefälschten Adressen erhielten überhaupt mehr als 100 Dollar von Opfern. Die Masche funktioniert selten – aber wenn, dann groß.

Vier Gewohnheiten, die das abstellen:

1. Adressbuch statt Verlauf, und Prüfung auf dem Gerät. Häufige Ziele einmal sauber anlegen und ab dann nur noch von dort auswählen. Welche Wallets ein brauchbares Adressbuch mitbringen, steht im Vergleich der Software-Wallets. Eine Hardware-Wallet geht einen Schritt weiter: Sie zeigt die Zieladresse auf ihrem eigenen Display, und dieses Display erreicht keine Schadsoftware auf dem Rechner.
2. Die ganze Adresse prüfen, nicht Anfang und Ende. Genau diese Abkürzung ist der Angriffspunkt. Vier bis sechs Zeichen aus der Mitte mitzulesen, kostet zwei Sekunden.
3. Testüberweisung bei größeren Beträgen. Erst ein kleiner Betrag, Ankunft abwarten, dann der Rest. Die Netzwerkgebühr dafür ist billiger als jeder Fehlversand.
4. Die Prüfsumme hilft, aber nicht überall. Die Kodierung moderner Bitcoin-Adressen – Bech32 bei bc1q…, Bech32m bei Taproot-Adressen bc1p… – erkennt garantiert jeden Fehler, der höchstens vier vertauschte Zeichen betrifft; darüber liegt die Wahrscheinlichkeit, ihn zu übersehen, unter eins zu einer Milliarde. Ein verrutschtes Zeichen führt deshalb fast immer zu einer Fehlermeldung statt zu einem Verlust. Zwei Lücken bleiben: Die Bech32-Entwickler haben 2024 selbst offengelegt, dass ihr Schema gegen das Einfügen oder Löschen von weniger als fünf aufeinanderfolgenden Zeichen nicht immer robust ist – Bech32m schließt diese Lücke. Und gegen eine gültige, aber falsche Adresse hilft keine Prüfsumme. Genau darauf setzt Address Poisoning.

Eine verwandte Masche zielt gar nicht auf die Adresse, sondern auf dich: gefälschte Aufforderungen der Börse, Guthaben „in Sicherheit" zu bringen. Wie du die erkennst, haben wir am Beispiel der Phishing-Nachrichten nach dem MiCA-Stichtag auseinandergenommen.

Falsche Adresse: Was noch geht, solange die Transaktion unbestätigt ist

Ein schmales Zeitfenster gibt es. Solange eine Transaktion im Mempool hängt und nicht bestätigt ist, gehören die Mittel noch dir – und sie kann durch eine konkurrierende Transaktion mit höherer Gebühr ersetzt werden.

Bei Bitcoin ist das seit Bitcoin Core 29.0 vom 14. April 2025 ohne Vorbedingung möglich: Full Replace-by-Fee ist dort Standardverhalten, eine Signalisierung in der ursprünglichen Transaktion braucht es nicht mehr. Bei EVM-Ketten gab es diese Bedingung nie – es genügt eine Transaktion mit derselben Nonce und deutlich höherer Gebühr, üblicherweise mindestens zehn Prozent Aufschlag.

Die einzige echte Bedingung ist, dass noch kein Block sie bestätigt hat. Bei leerem Mempool können das wenige Sekunden sein; ist das Netz gut ausgelastet, hast du länger Zeit. Verlass dich trotzdem nicht darauf – und beauftrage niemanden, der dir das gegen Vorkasse anbietet.

Womit wir beim letzten Punkt sind: Jeder Anbieter, der verspricht, gesendete Coins zurückzuholen, ist Betrug. Es existiert keine Technik dafür. Solche Angebote finden ihre Opfer gezielt in Foren und Kommentarspalten unter Verlustmeldungen – und der zweite Verlust ist dann größer als der erste.

Häufige Fragen

Kann ich eine bestätigte Transaktion rückgängig machen? Nein. Was du beeinflussen kannst, ist ausschließlich, ob jemand mit Zugriff auf die Zieladresse sie freiwillig oder auf Anfrage zurückschickt.

Ich habe an meine eigene Adresse im falschen Netzwerk gesendet – ist das weg? Bei einer normalen Wallet-Adresse auf EVM-kompatiblen Ketten in aller Regel nicht: Dieselbe Adresse gehört dort zum selben Schlüssel. Netzwerk in der Wallet hinzufügen, Token einblenden, weiterschicken; etwas Gas in der Netzwerkwährung brauchst du dafür. Nutzt du eine Smart-Contract-Wallet, gilt das nur, wenn der Vertrag auf der Zielkette existiert.

Wie lange dauert die Wiederherstellung bei einer Börse? Je nach Anbieter und Fall von wenigen Tagen bis zu mehreren Wochen. Binance nennt für Token auf nicht unterstützten EVM-Netzwerken bis zu 30 Werktage und 20 USDT, für Memo-Fälle 7 Werktage; andere Anbieter machen keine feste Zusage.

Warum akzeptiert meine Wallet eine offensichtlich falsche Adresse? Weil sie formal korrekt ist. Prüfsummen erkennen Tippfehler, nicht falsche Absichten. Eine gültige Adresse eines Angreifers sieht für die Software genauso richtig aus wie deine eigene.

Lohnt sich eine Anzeige bei kleinen Beträgen? Selten, aber sie kostet nichts außer Zeit. Relevanter wird sie, wenn die Zieladresse einer Börse zuzuordnen ist – dort können Ermittlungsbehörden Identitäten abfragen, an die Privatpersonen nicht kommen.

Quellen

• Chainalysis: Address Poisoning Scams (23.10.2024, Zahlen zur Kampagne 28.02.–04.05.2024)
• Bitcoin Improvement Proposal: BIP-0173 – Base32 address format for native v0-16 witness outputs (Fehlererkennung der Bech32-Prüfsumme)
• Binance Support, FAQ „How to Retrieve a Deposit That Hasn't Arrived With Self-Service Recovery?" (binance.com/en/support/faq/how-to-retrieve-a-deposit-that-hasn-t-arrived-with-self-service-recovery-4d1347b4d6d44564ba44ea785703a4fd)
• Bitcoin Core: Release Notes 29.0 (14.04.2025, Full Replace-by-Fee als Standard)
• Ledger Support: Address-Poisoning-Scam