Was ist ein Dusting-Angriff?

„Dust" bezeichnet eine winzige Menge Krypto, die in der Regel weniger wert ist als die Netzwerkgebühr, die für eine Transaktion anfallen würde. Bei einem Dusting-Angriff sendet jemand Dust an Tausende von Adressen gleichzeitig und beobachtet anschließend die Blockchain, um zu sehen, was diese Adressen als Nächstes tun.

Das Empfangen von Dust gibt niemandem Zugriff auf deine Mittel. Das Risiko entsteht durch das, was du danach tust.

Blockchains sind öffentlich, sodass jeder sehen kann, dass eine Adresse Dust erhalten hat. Für sich allein sind Adressen pseudonym und nicht mit einem Namen verknüpft.

Die Verknüpfung entsteht, sobald du Mittel ausgibst. Wenn eine spätere Transaktion den Dust zusammen mit deinen eigenen Mitteln verwendet – bekannt als Input-Konsolidierung –, ist diese Transaktion öffentlicher Beweis dafür, dass ein und dieselbe Person beide Adressen kontrolliert. Der Angreifer kann dann deine Adressen gruppieren und deine Gesamtbestände abschätzen. Hat eine Adresse in dieser Gruppe jemals Kontakt zu einem verifizierten Börsenkonto oder einem Händler gehabt, lässt sich die Gruppe mit einer realen Identität verknüpfen.

Am deutlichsten zeigt sich dies bei Bitcoin und anderen Chains, die Unspent Transaction Outputs (UTXOs) verwenden, doch dieselbe Musteranalyse gilt auch für kontobasierte Chains wie Ethereum.

Um dich zu de-anonymisieren. Sobald ein Wallet mit einer Person verknüpft und ein hohes Guthaben nachgewiesen ist, wird diese Person zum Ziel von Spear-Phishing, Erpressung oder – in Hochrisikoregionen – physischen Bedrohungen.

Um für einen Betrug zu werben. Dust trifft oft als unbekannter Token ein – mit einem Namen, einem Bild oder einem Memo, das auf eine Website verweist: „Prämie beanspruchen", „Du hast gewonnen". Die Website fordert dich auf, dein Wallet zu verbinden und eine Transaktion zu genehmigen – und erteilt dem Angreifer damit die Berechtigung, deine Assets zu verschieben.

Um deinen Transaktionsverlauf zu manipulieren. Der Angreifer erstellt eine Adresse, deren erstes und letztes Zeichen mit einer deiner bereits genutzten Adressen übereinstimmen, und sendet von dieser Adresse eine minimale oder wertlose Überweisung. Die gefälschte Adresse erscheint nun in deinem Verlauf. Wenn du später eine Adresse aus deinem Verlauf kopierst statt aus der Originalquelle, gehen deine Mittel an den Angreifer. Diese Variante, bekannt als Address Poisoning, verursacht die größten Verluste.

Nicht jeder Dust ist böswillig. Strafverfolgungsbehörden und Steuerbehörden setzen Dusting für Ermittlungen ein, Blockchain-Analysefirmen nutzen es für Forschungszwecke und Entwickler zum Stresstest oder zum Spammen von Netzwerken. Dust wird außerdem zum Versenden von Werbebotschaften genutzt. Anhand der Transaktion allein lässt sich nicht unterscheiden, welcher Fall vorliegt – behandle daher alles gleich.

Bei Kraken verwahrte Kryptowährungen liegen in Krakens Custody. Dust, der an eine Kraken-Einzahlungsadresse gesendet wird, gefährdet weder dein Konto noch dein Guthaben noch deine Anmeldedaten.

  • Eine kleine unerwartete Einzahlung ist kein Zeichen dafür, dass dein Konto kompromittiert wurde.
  • Du musst Dust weder melden noch Maßnahmen ergreifen, um dein Konto zu schützen.
  • Kraken fordert dich nie auf, ein Wallet zu verbinden, einen Token zu beanspruchen oder eine Transaktion zu genehmigen, um Mittel freizugeben.
  • Einzahlungen unterhalb des Mindesteinzahlungsbetrags für das jeweilige Asset werden deinem Konto nicht gutgeschrieben.
  • Trading oder das Konvertieren eines kleinen Guthabens bei Kraken gibt deine Adressen nicht preis. Jede Konsolidierung findet innerhalb von Krakens Systemen statt – nicht auf der Blockchain.
  • Behandle jede Nachricht, E-Mail oder jeden Anruf nach einer Dust-Einzahlung als möglichen Phishing-Versuch – insbesondere wenn dabei auf die Einzahlung verwiesen wird, um Vertrauen vorzutäuschen.

Bei der Eigenverwahrung kommt es auf Dusting an – denn du kontrollierst die Adressen und signierst die Transaktionen.

  • Lass den Dust unangetastet. Gib ihn nicht aus, tausche ihn nicht und führe ihn nicht mit deinen übrigen Mitteln zusammen. Nicht ausgegebener Dust kann nicht dazu verwendet werden, deine Adressen zu verknüpfen.
  • Als „nicht ausgeben" markieren, wenn deine Wallet über Coin Control verfügt. So wird verhindert, dass die Wallet den Dust automatisch auswählt, wenn sie eine künftige Transaktion erstellt.
  • Interagiere nicht mit unbekannten Token oder NFTs, die in deiner Wallet auftauchen – kein Beanspruchen, Swappen, Senden oder Genehmigen.
  • Verbinde deine Wallet niemals mit einer Website, die du über einen Token-Namen, ein Memo, eine Airdrop-Nachricht oder ein Suchergebnis erreicht hast.
  • Blende Spam-Token aus, anstatt zu versuchen, sie zu verschieben oder zu verkaufen. Nutze in Kraken Wallet deine Token-Reputationseinstellungen, um Token herauszufiltern, die nicht gelistet sind oder als Spam markiert wurden.
  • Überprüfe die vollständige Adresse vor jedem Sendevorgang. Prüfe die gesamte Zeichenkette – nicht nur die ersten und letzten Zeichen – und kopiere sie stets aus der Originalquelle, niemals aus deinem Transaktionsverlauf.
  • Verwende für jede Transaktion eine neue Empfangsadresse. Hierarchisch deterministische (HD) Wallets erledigen das automatisch: Deine Bestände verteilen sich so auf viele Adressen, was das Clustering erschwert. Erwäge, separate Wallets für langfristige Bestände und den alltäglichen Gebrauch zu nutzen.
  • Gib deine Secret Recovery Phrase niemals weiter. Kein seriöser Anspruch, keine Erstattung und kein Support-Prozess erfordert sie. Kraken wird dich niemals danach fragen.

Für die meisten Menschen ist Dust eher lästig als gefährlich. De-Anonymisierung ist vor allem dann ein Risiko, wenn du ein hohes Guthaben in Eigenverwahrung hältst oder in einer Region lebst, in der persönliche Sicherheit oder politische Instabilität ein Problem darstellen.

Address Poisoning funktioniert anders. Es hängt nicht von der Höhe deines Guthabens ab und trifft jeden, der eine Adresse aus seinem Transaktionsverlauf kopiert. Überprüfe bei jeder Übertragung die vollständige Adresse.

Wenn du Krypto empfängst, erhält der Absender keine Kontrolle über deine Wallet. Niemand kann deine Mittel verschieben, indem er dir eine Transaktion sendet. Verluste entstehen nur, wenn du etwas unterzeichnest, eine Token-Genehmigung erteilst oder Mittel an eine Adresse sendest, die du nicht verifiziert hast.

  • Führe keine weiteren Transaktionen über die betroffene Wallet durch.
  • Widerrufe alle Token-Genehmigungen, die du der Website oder dem Kontrakt erteilt hast.
  • Wenn du deine Secret Recovery Phrase irgendwo eingegeben oder exportiert hast, verschiebe deine verbleibenden Assets in eine neue Wallet, die mit einer neuen Secret Recovery Phrase erstellt wurde.
  • Melde den Vorfall über die unten stehenden Links an Kraken.
  • Schütze dich vor Betrug
  • Wie melde ich einen Phishing-Vorfall?
  • Sicher dein Kraken Konto und dein digitales Leben
  • Token nach Reputation ein- oder ausblenden (Kraken Wallet)
  • Kraken Wallet sichern und schützen
  • Häufig gestellte Fragen zur Kraken Wallet
  • Kryptowährungs-Einzahlung fehlt