Dusting-Angriff

Ein Dusting-Angriff ist das Versenden winziger Kryptowährungsbeträge, sogenannten Dusts („Staub“), an viele Wallet-Adressen, um deren Besitzer zu verfolgen, zu deanonymisieren oder zu ködern. Die Beträge sind finanziell bedeutungslos; ihr Wert für den Absender liegt in dem, was danach geschieht.

In der ursprünglichen, auf Privatsphäre zielenden Form sendet ein Analyst oder Angreifer Dust an Tausende Bitcoin-Adressen und beobachtet anschließend die Blockchain. Fasst eine Wallet diesen Dust später mit anderen Coins in einer Transaktion zusammen, erfährt der Angreifer, dass diese Adressen demselben Besitzer gehören, verknüpft nach und nach Aktivitäten und stellt mitunter eine Verbindung zu einer Börsenidentität her. In der inzwischen verbreiteteren Betrugsform ist der Dust ein Token oder NFT mit einem verlockenden oder auffordernden Namen, zum Beispiel einem, der einen Claim-Gutschein imitiert oder eine Website-URL enthält; der Besuch dieser Seite führt zu einer Phishing-Seite oder einem Wallet-Drainer. Address-Poisoning-Überweisungen, die täuschend ähnliche Adressen in Ihrem Verlauf platzieren, sind eine verwandte Verwendung von Dust.

Der Empfang von Dust ist für sich genommen harmlos, und das ist der wichtigste Irrtum, der richtigzustellen ist: Unaufgeforderte Token können Ihnen nichts stehlen, erst die Interaktion mit ihnen erzeugt ein Risiko. Die vernünftige Reaktion ist, Dust vollständig zu ignorieren, nie URLs in Token-Namen zu besuchen und unbekannte Token weder zu verkaufen noch zu tauschen, da manche so gebaut sind, dass jede Interaktion einen bösartigen Contract auslöst. Datenschutzbewusste Bitcoin-Nutzer können Dust in Wallets mit Coin-Control-Funktion außerdem als „nicht ausgeben“ markieren.