Hvad er et dusting-angreb?

Blockchains er offentlige, så alle kan se, at en adresse har modtaget dust. Isoleret set er adresser pseudonyme og ikke knyttet til et navn.

Forbindelsen opstår, når du sender en transaktion. Hvis en senere transaktion bruger dust og dine egne midler som input på samme tid – kaldet input-konsolidering – er transaktionen et offentligt bevis på, at den samme person kontrollerer begge adresser. Angriberen kan derefter gruppere dine adresser og anslå dine samlede beholdninger. Hvis en adresse i den gruppe har været i kontakt med en verificeret børskonto eller en handlende, kan gruppen knyttes til en reel identitet.

Dette er tydeligst på Bitcoin og andre blockchains, der bruger restbeløb efter en transaktion (Unspent Transaction Output – UTXO), men den samme mønsteranalyse gælder også for kontobaserede blockchains som Ethereum.

For at de-anonymisere dig. Når en wallet først er knyttet til en person og viser en stor saldo, bliver vedkommende et mål for spear-phishing, afpresning eller – i højrisikoområder – fysiske trusler.

For at reklamere for svindel. Dust ankommer ofte som et ukendt token med et navn, billede eller memo, der peger på en hjemmeside – "hæv din belønning", "du har vundet". Siden beder dig om at tilslutte din wallet og godkende en transaktion, der giver angriberen tilladelse til at flytte dine aktiver.

For at forgifte din transaktionshistorik. Angriberen sender en minimal eller værdiløs overførsel fra en kopi af en adresse, du bruger, i håb om at du kopierer den senere. Denne variant, kendt som adresseforgiftning, er årsag til de største tab. Se Sådan fungerer adresseforgiftning.

Ikke al dust er ondsindet. Myndigheder og skatteorganer bruger dusting i efterforskninger, blockchain-analysefirmaer bruger det til research, og udviklere bruger det til at stressteste eller spamme netværk. Dust bruges også til at sende reklamebeskeder. Du kan ikke afgøre formålet ud fra transaktionen alene, så behandl det hele på samme måde.

1. Svindleren overvåger den offentlige blockchain-aktivitet og identificerer en adresse, du jævnligt sender til.
2. De opretter en adresse, der starter og slutter med de samme tegn som din. De fleste wallets og apps viser kun begyndelsen og slutningen af en adresse, så de to ser identiske ud.
3. De sender et minimalt beløb, en værdiløs overførsel eller et falsk token fra den adresse, så den dukker op i din transaktionshistorik.
4. Næste gang du sender, kopierer du adressen fra din historik – og din krypto havner hos svindleren.

Dette er særligt udbredt med stablecoins som USDT og USDC. Noget malware gør noget lignende: det udskifter en adresse, du har kopieret, med svindlerens, når du indsætter den. Se Pas på computermalware.

Krypto opbevaret på Kraken ligger i Krakens opbevaring og forvaltning. Dust sendt til en Kraken-indbetalingsadresse bringer ikke din konto, din saldo eller dine legitimationsoplysninger i fare.

• En lille uventet indbetaling er ikke et tegn på, at din konto er blevet kompromitteret.
• Du behøver ikke at indberette dust eller foretage dig noget for at sikre din konto.
• Indbetalinger under minimumsbeløbet for det pågældende aktiv krediteres ikke til din konto.
• Handel med eller konvertering af en lille saldo på Kraken afslører ikke dine adresser. Al konsolidering sker internt i Krakens systemer, ikke på blockchain.
• Betragt enhver besked, e-mail eller opkald, der følger efter en dust-indbetaling, som et muligt phishing-forsøg – især hvis den henviser til indbetalingen for at virke troværdig.
• Tjek, hvad du udbetaler til. Adresseforgiftning kan stadig ramme dig, når du udbetaler fra Kraken. Kopiér destinationsadressen fra dens oprindelige kilde – ikke fra en wallets transaktionshistorik – og kontrollér hele adressen. Gem de adresser, du bruger jævnligt, som udbetalingsadresser, når du har kontrolleret dem. Se Tilføjelse og bekræftelse af en ny kryptovaluta-udbetalingsadresse.

Selvforvaltning er stedet, hvor dusting er relevant – fordi du selv kontrollerer adresserne og signerer transaktionerne.

• Rør ikke ved dust. Brug det ikke, swap det ikke, og konsolider det ikke med dine øvrige midler. Ubrugt dust kan ikke bruges til at koble dine adresser sammen.
• Markér det som "brug ikke", hvis din wallet understøtter coin control. Det forhindrer din wallet i automatisk at medtage dust, når den sammensætter en fremtidig transaktion.
• Interager ikke med ukendte tokens eller NFT'er, der dukker op i din wallet – hverken ved at gøre krav på dem, swapper dem, sender dem eller godkender dem.
• Forbind aldrig din wallet til et websted, du har fundet via et tokennavn, memo, airdrop-besked eller søgeresultat.
• Skjul spam-tokens i stedet for at forsøge at flytte eller sælge dem. I Kraken Wallet kan du bruge dine indstillinger for tokenomdømme til at filtrere tokens fra, der ikke er listet eller er markeret som spam.
• Bekræft den fulde adresse, hver gang du sender. Tjek hele adressen, ikke kun de første og sidste tegn, og kopiér den fra den oprindelige kilde – aldrig fra din transaktionshistorik.
• Vær forsigtig med testtransaktioner. En lille test kan i sig selv udløse adresseforgiftning. Når testtransaktionen er modtaget, skal du stadig kopiér adressen fra den oprindelige kilde – ikke fra din historik.
• Brug en ny modtageadresse til hver transaktion. Hierarkisk deterministiske (HD) wallets gør dette automatisk, hvilket fordeler dine beholdninger på mange adresser og gør clustering sværere. Overvej at holde separate wallets til langsigtede beholdninger og daglig brug.
• Del aldrig din seed phrase (også kaldet en recovery phrase). Ingen legitim krav-, refusions- eller supportproces kræver den. Kraken vil aldrig bede dig om den.

• Del dit brugernavn, din adgangskode, 2FA-koder eller masternøgle.
• Del eller videresend en e-mail til enhedsgodkendelse eller linket i den.
• Del din seed phrase (også kaldet en gendannelsessætning) for nogen wallet.
• Fjern eller ændr din 2FA, masternøgle eller lås til globale indstillinger (GSL), medmindre du selv kontaktede os først for hjælp via vores officielle kanaler.
• Installere fjernadgangssoftware såsom AnyDesk eller TeamViewer. Se Risici ved fjernadgangssoftware.
• Sende krypto eller flytte dine midler til en “sikker” wallet eller adresse.
• Sende en betaling for at frigive, optø eller “verificere” dine midler.

For de fleste er dust en gene snarere end en trussel. De-anonymisering er primært en risiko, hvis du opbevarer en stor saldo i selvforvaltning, eller bor et sted, hvor personlig sikkerhed eller politisk ustabilitet er et reelt problem.

Adresseforgiftning er anderledes. Den afhænger ikke af størrelsen på din saldo og kan ramme alle, der kopierer en adresse fra deres transaktionshistorik. Tjek hele adressen, hver gang du sender.

Når du modtager krypto, giver det afsenderen ingen kontrol over din wallet. Ingen kan flytte dine midler ved at sende dig en transaktion. Tab opstår kun, når du underskriver noget, godkender en token-tilladelse eller sender midler til en adresse, du ikke har bekræftet.

• Stop med at foretage transaktioner fra den berørte wallet.
• Tilbagekald alle token-godkendelser, du har givet til webstedet eller kontrakten.
• Hvis du har indtastet eller eksporteret din seed phrase noget sted, skal du flytte dine resterende aktiver til en ny wallet oprettet med en ny seed phrase.
• Anmeld svindlen. Hvis nogen muligvis har adgang til din Kraken-konto, skal du straks kontakte Krakens Support via denne formular og besvare spørgsmålene så ærligt og fyldestgørende som muligt.

Blockchaintransaktioner kan ikke tilbageføres, og Kraken kan ikke inddrive krypto sendt til en adresse, som Kraken ikke kontrollerer. Anmeld svindlen, og anmeld den til myndighederne (se Beskyt dig mod svindel). Vær skeptisk over for enhver, der tilbyder at skaffe midlerne tilbage.

• Beskyt dig selv mod svindel
• Hvordan anmelder jeg en phishing-hændelse?
• Sikring af din Kraken-konto og dit digitale liv
• Vis eller skjul tokens baseret på omdømme (Kraken Wallet)
• Sikkerhedskopiering og sikring af din Kraken Wallet
• Ofte stillede spørgsmål om Kraken Wallet
• Kryptovalutaindbetaling mangler
• Phishing-svindel
• Pas på computervirus og malware
• Tilføjelse og bekræftelse af en ny kryptovaluta-udbetalingsadresse