Kurz erklärt: Eine Dusting-Attack (deutsch etwa „Staub-Angriff“) bezeichnet das gezielte Versenden winziger Mengen einer Kryptowährung an eine große Zahl von Wallet-Adressen, um deren Inhaber durch anschliessende Blockchain-Analyse zu deanonymisieren oder für weitere Angriffe zu markieren.
Herkunft und Begriff
Der Begriff leitet sich vom englischen Wort „dust“ (Staub) ab, das im Kryptobereich Kleinstbeträge bezeichnet, die unterhalb der wirtschaftlich sinnvollen Transaktionsgrenze liegen – also Beträge, deren Weiterverwendung mehr Transaktionsgebühren kosten würde, als die Coins selbst wert sind. Dusting-Attacks wurden ab etwa 2018 breiter bekannt, insbesondere im Umfeld von Bitcoin und anderen Netzwerken mit transparentem, öffentlich einsehbarem Transaktionsregister.
Als „Dust“ gelten bei Bitcoin typischerweise Beträge im Bereich weniger hundert Satoshi. Da die meisten öffentlichen Blockchains jede Transaktion dauerhaft und einsehbar speichern, lassen sich solche Kleinstsendungen technisch nicht verhindern.
Technische Funktionsweise
Bei einem UTXO-basierten Netzwerk wie Bitcoin setzt sich ein Wallet-Guthaben aus vielen einzelnen „unspent transaction outputs“ zusammen. Der Angreifer sendet Dust an zahlreiche Adressen und beobachtet anschliessend, ob die Empfänger diese Kleinstbeträge bei einer späteren Ausgabe mit anderen eigenen Guthaben zusammenführen.
- Werden Dust und regulaeres Guthaben in einer Transaktion kombiniert, lassen sich mehrere Adressen demselben wirtschaftlichen Eigentümer zuordnen (Adress-Clustering).
- Durch Verknüpfung mit Daten von Kryptobörsen, KYC-Registrierungen oder öffentlichen Informationen kann die Pseudonymität einer Adresse aufgehoben werden.
- Die gewonnenen Profile dienen teils der Vorbereitung von Phishing, Erpressung oder gezielten Betrugsversuchen.
Manche Dusting-Vorgänge dienen auch der Analyse durch Forschungseinrichtungen, Blockchain-Analysefirmen oder Strafverfolgungsbehörden und sind nicht zwingend böswillig.
Abgrenzung und Schutzmassnahmen
Eine Dusting-Attack stiehlt keine Guthaben; das eigentliche Risiko liegt im Verlust der Privatsphäre. Anders als beim Pump and Dump oder Boiler Room handelt es sich nicht um eine Anlagetäuschung, sondern um eine Analyse- und Tracking-Technik. Als Gegenmassnahmen gelten das Nichtausgeben (Einfrieren) erkannter Dust-Beträge, die Nutzung von Wallets mit Coin-Control-Funktion sowie der Einsatz neuer Adressen für jede Transaktion.
Häufige Fragen
Ist eine Dusting-Attack gefährlich für mein Guthaben?
Nein, direkt wird kein Guthaben entwendet. Der Angriff zielt auf die Deanonymisierung der Wallet und kann Folgeangriffe wie Phishing vorbereiten.
Woran erkenne ich eine Dusting-Attack?
Typisch ist der unerwartete Eingang einer sehr kleinen, nicht zuordenbaren Menge Kryptowährung von einer unbekannten Adresse.
Was sollte ich mit erhaltenem Dust tun?
Empfehlenswert ist, den Betrag nicht auszugeben und nicht mit anderem Guthaben zu vermischen. Viele Wallets erlauben es, solche Beträge gezielt zu markieren oder zu ignorieren.
Welche Netzwerke sind betroffen?
Grundsätzlich alle Netzwerke mit öffentlich einsehbaren Transaktionen, etwa Bitcoin, Litecoin oder Ethereum-basierte Ketten.
Ist jede Dust-Sendung ein Angriff?
Nein. Kleinstbeträge können auch durch Werbung, Airdrops, Analysefirmen oder technische Restbeträge entstehen.
Zusammenfassung
Eine Dusting-Attack ist der Versand winziger Kryptobeträge an viele Adressen, um durch Blockchain-Analyse Wallets zu deanonymisieren. Sie entwendet kein Guthaben, gefährdet aber die Privatsphäre. Schutz bieten Coin-Control, das Nichtausgeben von Dust und die Verwendung neuer Adressen.
Weiterführende Quellen
- Wikipedia: Kryptowährung: de.wikipedia.org
- Wikipedia: Bitcoin: de.wikipedia.org