Hvad er et dusting-angreb?

Blockchains er offentlige, så alle kan se, at en adresse har modtaget dust. Adresser er i sig selv pseudonyme og ikke knyttet til en person.

Forbindelsen opstår, når du bruger krypto. Hvis en senere transaktion bruger dust på samme tid som dine egne midler – kaldet input-konsolidering – er transaktionen et offentligt bevis på, at samme person kontrollerer begge. Angriberen kan derefter gruppere dine adresser og anslå dine samlede beholdninger. Hvis en adresse i denne gruppe har haft kontakt med en verificeret børskonto eller en forhandler, kan gruppen knyttes til en reel identitet.

Dette er tydeligst på Bitcoin og andre blockchains, der bruger restbeløb efter en transaktion (Unspent Transaction Output – UTXO), men den samme mønsteranalyse gælder for kontobaserede blockchains som Ethereum.

For at de-anonymisere dig. Når en wallet knyttes til en person og viser sig at have en stor saldo, bliver vedkommende et mål for spear-phishing, afpresning eller – i højrisikoområder – fysiske trusler.

For at reklamere for svindel. Dust ankommer ofte som et ukendt token med et navn, billede eller memo, der peger på en hjemmeside – „hæv din belønning", „du har vundet". Siden beder dig om at forbinde din wallet og godkende en transaktion, der giver angriberen tilladelse til at flytte dine aktiver.

For at forgifte din transaktionshistorik. Angriberen opretter en adresse, hvis første og sidste tegn matcher en adresse, du allerede har brugt, og sender derefter en lille eller værdiløs overførsel fra den. Den falske adresse ligger nu i din historik. Hvis du senere kopierer en adresse fra din historik i stedet for fra den oprindelige kilde, ender dine midler hos angriberen. Denne variant, kaldet adresseforgiftning, er ansvarlig for de største tab.

Ikke al dust er fjendtlig. Politi og skattemyndigheder bruger dusting i efterforskninger, blockchain-analysefirmaer bruger det til forskning, og udviklere bruger det til at stressteste eller spamme netværk. Dust bruges også til at sende reklamebudskaber. Du kan ikke afgøre formålet ud fra transaktionen alene, så behandl det hele på samme måde.

Krypto på Kraken opbevares og forvaltes af Kraken. Dust sendt til en Kraken-indbetalingsadresse bringer ikke din konto, din saldo eller dine legitimationsoplysninger i fare.

• En lille uventet indbetaling er ikke et tegn på, at din konto er blevet kompromitteret.
• Du behøver ikke at rapportere dust eller foretage dig noget for at sikre din konto.
• Kraken vil aldrig bede dig om at forbinde en wallet, gøre krav på en token eller godkende en transaktion for at frigøre midler.
• Indbetalinger under minimumsbeløbet for det pågældende aktiv vil ikke blive krediteret din konto.
• Handel med eller konvertering af en lille saldo på Kraken afslører ikke dine adresser. Al konsolidering sker i Krakens systemer, ikke på blockchain.
• Betragt enhver besked, e-mail eller opkald efter en dust-indbetaling som et muligt phishing-forsøg – især hvis der henvises til indbetalingen for at virke troværdig.

Selvforvaltning er det område, hvor støvangreb har betydning – fordi du kontrollerer adresserne og underskriver transaktionerne.

• Lad støvet være i fred. Brug det ikke, swap det ikke, og konsolider det ikke med dine øvrige midler. Ubrugt støv kan ikke bruges til at koble dine adresser sammen.
• Markér det som „må ikke bruges", hvis din wallet har coin control. Det forhindrer wallet'en i automatisk at vælge støvet, når den sammensætter en fremtidig transaktion.
• Interagér ikke med ukendte tokens eller NFT'er, der dukker op i din wallet – ingen indløsning, swap, afsendelse eller godkendelse.
• Tilslut aldrig din wallet til et websted, du fandt via et tokennavn, memo, airdrop-besked eller søgeresultat.
• Skjul spam-tokens i stedet for at forsøge at flytte eller sælge dem. I Kraken Wallet kan du bruge dine indstillinger for token-omdømme til at filtrere tokens fra, der ikke er noteret eller er markeret som spam.
• Bekræft den fulde adresse, hver gang du sender. Tjek hele adressen – ikke kun de første og sidste tegn – og kopiér den fra den oprindelige kilde, aldrig fra din transaktionshistorik.
• Brug en ny modtageadresse til hver transaktion. Hierarkisk deterministiske (HD) wallets gør dette automatisk, hvilket spreder dine beholdninger på mange adresser og gør klyngedannelse sværere. Overvej at holde separate wallets til langsigtet opbevaring og daglig aktivitet.
• Del aldrig din Secret Recovery Phrase. Intet legitimt krav, ingen refusion og ingen supportproces kræver den. Kraken vil aldrig bede dig om den.

For de fleste er støv en gene snarere end en trussel. De-anonymisering er primært en risiko, hvis du opbevarer en stor saldo i selvforvaltning, eller bor et sted, hvor personlig sikkerhed eller politisk ustabilitet giver grund til bekymring.

Adresseforgiftning er anderledes. Den afhænger ikke af størrelsen på din saldo og kan ramme alle, der kopierer en adresse fra deres transaktionshistorik. Verificer den fulde adresse ved hver afsendelse.

At modtage krypto giver afsenderen ingen kontrol over din wallet. Ingen kan flytte dine midler ved at sende dig en transaktion. Tab opstår kun, når du underskriver noget, godkender en token-tilladelse eller sender midler til en adresse, du ikke har bekræftet.

• Stop transaktioner fra den berørte wallet.
• Tilbagekald alle token-godkendelser, du har givet til siden eller kontrakten.
• Hvis du har indtastet eller eksporteret din Secret Recovery Phrase et sted, skal du flytte dine resterende aktiver til en ny wallet oprettet med en ny Secret Recovery Phrase.
• Anmeld det til Kraken via linkene nedenfor.

• Beskyt dig selv mod svindel
• Hvordan anmelder jeg en phishing-hændelse?
• Sikring af din Kraken-konto og dit digitale liv
• Vis eller skjul tokens efter omdømme (Kraken Wallet)
• Sikkerhedskopiering og sikring af din Kraken Wallet
• Ofte stillede spørgsmål om Kraken Wallet
• Kryptovalutaindbetaling mangler