Was ist ein Dusting-Angriff?
Die digitale Währungsbranche hat das Finanzwesen revolutioniert, ist aber auch mit Sicherheitsrisiken wie Hacks und Betrug konfrontiert. Blockchain-Netzwerke erhöhen zwar die Sicherheit durch Dezentralisierung, sind aber nicht völlig immun gegen sich entwickelnde Bedrohungen durch böswillige Akteure.
Ein weniger bekannter Angriff ist der Dusting-Angriff, der die Privatsphäre der Nutzer gefährden kann, ohne sofort entdeckt zu werden. Hier erfährst du mehr darüber, was Dusting-Angriffe sind, wie sie funktionieren, wie du sie identifizierst und welche Schritte du ergreifen kannst, um deine Assets zu schützen.
Was ist Dust in der Kryptobranche?
In der Kryptobranche bezieht sich Dust auf sehr kleine Coin- oder Token-Beträge, die nach Trades oder Überweisungen übrig bleiben. Ein Satoshi (0,00000001 BTC) gilt beispielsweise als Dust in Bitcoin. Diese Beträge sind in der Regel zu gering, um sie auszugeben oder sogar Gebühren damit zu bezahlen.
Wie entsteht Kryptostaub?
Beispiel: Du kaufst einen bestimmten BTC-Betrag und verwendest diesen dann, um verschiedene Transaktionen durchzuführen. Sobald alle Transaktionen durchgeführt wurden, bleibt ein kleiner Kryptobetrag in der Wallet übrig. Der überschüssige Kryptobetrag ist von so geringem Wert, dass er keinen Zweck erfüllt. Du kannst ihn nicht einmal verwenden, um Transaktionsgebühren zu bezahlen.
Alternativ kann Krypto-Dust auf dich überwiesen werden, was eine Form eines böswilligen Angriffs darstellt. Dabei handelt es sich um eine relativ neue Angriffsform, bei der Hacker in die Privatsphäre von Kryptoinhabern eindringen. Sie tun dies, indem sie einen kleinen Betrag an digitaler Währung an mehrere Adressen senden. Dann verfolgen sie diese Gelder, um herauszufinden, wer der Inhaber der Wallet ist.
Ist Kryptostaub schädlich?
Krypto-Dust ist nicht von Natur aus schädlich und stellt nicht unbedingt eine Bedrohung dar. Er kann ganz natürlich bei der Durchführung von Transaktionen entstehen. Krypto-Dust kann sich häufig ansammeln. Die meiste Zeit ist das kein Grund zur Sorge.
Kryptobörsen tragen dazu bei, das mit Krypto-Dust verbundene Problem zu mindern, indem sie es Nutzern ermöglichen, ihren Dust gegen Governance-Token einzutauschen. Dies ermutigt Nutzer, mehr Transaktionen durchzuführen, wodurch die Börse von den damit verbundenen Gebühren profitiert. In der Zwischenzeit können Nutzer den Dust in ihrer Wallet beseitigen.
Hacker könnten dich zwar durch Dusting-Angriffe als Kryptonutzer identifizieren, aber sie erhalten trotzdem nicht deinen Private-Key. Es ist daher wichtig, eine sichere Wallet zu verwenden und die Details zum Zugang dazu für sich zu behalten.
Was ist ein Dusting-Angriff und wie funktioniert er?
Durch Dusting selbst werden keine Coins gestohlen. Stattdessen handelt es sich um einen Erkundungsschritt: Sobald Angreifer erfahren, dass eine bestimmte Person erhebliche Krypto-Assets kontrolliert, können sie Phishing, Erpressung oder gezielte Betrugsversuche starten.
Wie funktioniert der Dust-Angriff überhaupt?
Damit der Dust-Angriff stattfinden kann, muss der Dust, der an deine Wallet gesendet wird, von seinem Inhaber aus der Wallet transferiert werden. Der Angreifer möchte, dass du diesen Dust neben anderen Geldern an deine anderen Wallets sendest. Auf diese Weise kann er deine Wallets mit deinem Börsenkonto verbinden und deine Identität aufdecken. Dies funktioniert nur bei zentralen Börsen, bei denen du eine Identitätsverifizierung durchlaufen musst, um ein Konto zu eröffnen.
Sobald die Angreifer herausfinden, wer du bist, können sie dich mit Phishing, Erpressung und anderem Kryptobetrug anvisieren. Mit anderen Worten, der Dust-Angriff selbst ist kein Angriff. Er ist eher die Vorbereitung für einen Angriff – der erste Schritt vor einem größeren Kryptobetrug.
Wie erkenne ich einen Dusting-Angriff?
Transaktions-Clustering: Wenn mehrere Adressen als Eingaben in derselben Transaktion verwendet werden, wird davon ausgegangen, dass sie zu einer Wallet gehören.
Änderungserkennung: Algorithmen können erkennen, welche Ausgaben wahrscheinlich „Änderungen“ sind, und Adressen weiter gruppieren.
Taint/Flow-Tracking: Dust wird verfolgt, um zu sehen, wo er mit ausgegeben wird.
Off-Chain-Anker: Einzahlungen an Börsen (mit Identitätsverifizierung), öffentliche Spendenadressen oder Datenlecks können einen Cluster mit einer echten Person verknüpfen.
Wie kann ich mich vor Dusting-Angriffen schützen?
Für die meisten Nutzer von Kryptowährungen ist es unwahrscheinlich, Opfer eines Dusting-Angriffs zu werden. Hacker nehmen meist Wallets ins Visier, die einen erheblichen Kryptobetrag besitzen.
Trotzdem sollte jeder Maßnahmen ergreifen, um sich vor einem solchen Angriff zu schützen. Auch wenn es unwahrscheinlich ist, besteht immer die Möglichkeit, dass es zu einem Angriff kommt. Die beste Methode, um Dusting-Angriffen entgegenzuwirken, besteht daher darin, den Dusts in deiner Wallet zu beseitigen.
Wie kann ich Dust loswerden?
Gib verdächtigen Dust nicht aus. Dadurch werden deine Wallets miteinander verknüpft.
Verwende separate Wallets für Börseneinzahlungen (Identitätsverifizierung) und für privates Guthaben.
Überache Transaktionen. Unerwartete kleine Einzahlungen sollten als verdächtig behandelt werden.
Interagiere nicht mit unbekannten Token. Bösartige Airdrops können mit Smart-Contract-Betrug verbunden sein.
Verwende Datenschutztools mit Bedacht. Hierarchische deterministische oder datenschutzorientierte Wallets können hilfreich sein, aber sie bringen auch Nachteile mit sich.
Kann ein VPN helfen?
Ein VPN verbirgt deine IP vor lokalen Beobachtern, stoppt aber nicht die Onchain-Analyse. Die laufende Wallet-Sicherheit (Vermeiden der Wiederverwendung von Adressen, Nutzung von HD-Wallets) ist effektiver.
Weitere Informationen zu Risiken und Betrug finden Sie hier.