Was ist ein Dusting-Angriff?

Die digitale Währungsbranche hat das Finanzwesen revolutioniert, ist aber auch mit Sicherheitsrisiken wie Hacks und Betrug konfrontiert. Blockchain-Netzwerke erhöhen zwar die Sicherheit durch Dezentralisierung, sind aber nicht völlig immun gegen sich entwickelnde Bedrohungen durch böswillige Akteure.

Ein weniger bekannter Angriff ist der Dusting-Angriff, der die Privatsphäre der Nutzer gefährden kann, ohne sofort entdeckt zu werden. Hier erfährst du mehr darüber, was Dusting-Angriffe sind, wie sie funktionieren, wie du sie identifizierst und welche Schritte du ergreifen kannst, um deine Assets zu schützen.

Was ist Dust in der Kryptobranche?

In der Kryptobranche bezieht sich Dust auf sehr kleine Coin- oder Token-Beträge, die nach Trades oder Überweisungen übrig bleiben. Ein Satoshi (0,00000001 BTC) gilt beispielsweise als Dust in Bitcoin. Diese Beträge sind in der Regel zu gering, um sie auszugeben oder sogar Gebühren damit zu bezahlen.

Wie entsteht Kryptostaub?

Beispiel: Du kaufst einen bestimmten BTC-Betrag und verwendest diesen dann, um verschiedene Transaktionen durchzuführen. Sobald alle Transaktionen durchgeführt wurden, bleibt ein kleiner Kryptobetrag in der Wallet übrig. Der überschüssige Kryptobetrag ist von so geringem Wert, dass er keinen Zweck erfüllt. Du kannst ihn nicht einmal verwenden, um Transaktionsgebühren zu bezahlen.

Alternativ kann Krypto-Dust auf dich überwiesen werden, was eine Form eines böswilligen Angriffs darstellt. Dabei handelt es sich um eine relativ neue Angriffsform, bei der Hacker in die Privatsphäre von Kryptoinhabern eindringen. Sie tun dies, indem sie einen kleinen Betrag an digitaler Währung an mehrere Adressen senden. Dann verfolgen sie diese Gelder, um herauszufinden, wer der Inhaber der Wallet ist.

Ist Kryptostaub schädlich?

Krypto-Dust ist nicht von Natur aus schädlich und stellt nicht unbedingt eine Bedrohung dar. Er kann ganz natürlich bei der Durchführung von Transaktionen entstehen. Krypto-Dust kann sich häufig ansammeln. Die meiste Zeit ist das kein Grund zur Sorge.

Kryptobörsen tragen dazu bei, das mit Krypto-Dust verbundene Problem zu mindern, indem sie es Nutzern ermöglichen, ihren Dust gegen Governance-Token einzutauschen. Dies ermutigt Nutzer, mehr Transaktionen durchzuführen, wodurch die Börse von den damit verbundenen Gebühren profitiert. In der Zwischenzeit können Nutzer den Dust in ihrer Wallet beseitigen.

Hacker könnten dich zwar durch Dusting-Angriffe als Kryptonutzer identifizieren, aber sie erhalten trotzdem nicht deinen Private-Key. Es ist daher wichtig, eine sichere Wallet zu verwenden und die Details zum Zugang dazu für sich zu behalten.

Was ist ein Dusting-Angriff und wie funktioniert er?

Durch Dusting selbst werden keine Coins gestohlen. Stattdessen handelt es sich um einen Erkundungsschritt: Sobald Angreifer erfahren, dass eine bestimmte Person erhebliche Krypto-Assets kontrolliert, können sie Phishing, Erpressung oder gezielte Betrugsversuche starten.

Wie funktioniert der Dust-Angriff überhaupt?

Damit der Dust-Angriff stattfinden kann, muss der Dust, der an deine Wallet gesendet wird, von seinem Inhaber aus der Wallet transferiert werden. Der Angreifer möchte, dass du diesen Dust neben anderen Geldern an deine anderen Wallets sendest. Auf diese Weise kann er deine Wallets mit deinem Börsenkonto verbinden und deine Identität aufdecken. Dies funktioniert nur bei zentralen Börsen, bei denen du eine Identitätsverifizierung durchlaufen musst, um ein Konto zu eröffnen.

Sobald die Angreifer herausfinden, wer du bist, können sie dich mit Phishing, Erpressung und anderem Kryptobetrug anvisieren. Mit anderen Worten, der Dust-Angriff selbst ist kein Angriff. Er ist eher die Vorbereitung für einen Angriff – der erste Schritt vor einem größeren Kryptobetrug.

Woher kennen Betrüger meine Wallet-Adresse?

Die meisten Blockchain-Transaktionsdaten sind öffentlich verfügbar. Jeder kann Transaktionsdatensätze und Wallet-Adressen über einen Blockchain-Explorer einsehen. Während Angreifer Wallet-Adressen sehen können, können sie jedoch nicht direkt den Inhaber hinter ihnen identifizieren.

Wie erkenne ich einen Dusting-Angriff?

• Transaktions-Clustering: Wenn mehrere Adressen als Eingaben in derselben Transaktion verwendet werden, wird davon ausgegangen, dass sie zu einer Wallet gehören.

• Änderungserkennung: Algorithmen können erkennen, welche Ausgaben wahrscheinlich „Änderungen“ sind, und Adressen weiter gruppieren.

• Taint/Flow-Tracking: Dust wird verfolgt, um zu sehen, wo er mit ausgegeben wird.

• Off-Chain-Anker: Einzahlungen an Börsen (mit Identitätsverifizierung), öffentliche Spendenadressen oder Datenlecks können einen Cluster mit einer echten Person verknüpfen.

Wie kann ich mich vor Dusting-Angriffen schützen?

Für die meisten Nutzer von Kryptowährungen ist es unwahrscheinlich, Opfer eines Dusting-Angriffs zu werden. Hacker nehmen meist Wallets ins Visier, die einen erheblichen Kryptobetrag besitzen.

Trotzdem sollte jeder Maßnahmen ergreifen, um sich vor einem solchen Angriff zu schützen. Auch wenn es unwahrscheinlich ist, besteht immer die Möglichkeit, dass es zu einem Angriff kommt. Die beste Methode, um Dusting-Angriffen entgegenzuwirken, besteht daher darin, den Dusts in deiner Wallet zu beseitigen.

Was soll ich tun, wenn ich einem Dusting-Angriff ausgesetzt bin?

In Web3-Ökosystemen können Dusting-Angriffe in verschiedenen Szenarien auftreten. Die empfohlenen Aktionen hängen davon ab, wo der Angriff passiert.

• Web3-Wallets:
  Wenn Dust in deiner Wallet vorhanden ist, kannst du ihn normalerweise ignorieren und deine Assets wie gewohnt weiter verwalten. Vermeide es, mit dem Dust zu interagieren oder ihn zu transferieren. Selbst wenn der Dust später verschoben wird, können Angreifer in der Regel keine sinnvolle Verbindung zu deiner Identität herstellen.

• Exchange-Konten:
  Wenn du Aktivitäten im Zusammenhang mit Dust bei deinem Exchange-Konto feststellst, sei besonders vorsichtig. Vermeide es, mit Dust-bezogenen Adressen zu interagieren, und tätige keine Einzahlungen oder Überweisungen von Dust-bezogenen Geldern, um unnötige Verluste zu vermeiden.

Hinweis: Dusting-Angriffe können auf öffentlichen Blockchains nicht vollständig vermieden werden. Wenn du wachsam bleibst und grundlegende Präventivmaßnahmen ergreifst, können potenzielle Risiken reduziert und deine Assets geschützt bleiben.

Wie kann ich Dust loswerden?

• Gib verdächtigen Dust nicht aus. Dadurch werden deine Wallets miteinander verknüpft.

• Verwende separate Wallets für Börseneinzahlungen (Identitätsverifizierung) und für privates Guthaben.

• Überache Transaktionen. Unerwartete kleine Einzahlungen sollten als verdächtig behandelt werden.

• Interagiere nicht mit unbekannten Token. Bösartige Airdrops können mit Smart-Contract-Betrug verbunden sein.

• Verwende Datenschutztools mit Bedacht. Hierarchische deterministische oder datenschutzorientierte Wallets können hilfreich sein, aber sie bringen auch Nachteile mit sich.

Kann ein VPN helfen?

Ein VPN verbirgt deine IP vor lokalen Beobachtern, stoppt aber nicht die Onchain-Analyse. Die laufende Wallet-Sicherheit (Vermeiden der Wiederverwendung von Adressen, Nutzung von HD-Wallets) ist effektiver.

Weitere Informationen zu Risiken und Betrug finden Sie hier.