Hva er et dusting-angrep?

Blokkjeder er offentlige, så hvem som helst kan se at en adresse har mottatt dust. Adresser er i seg selv pseudonyme og ikke knyttet til et navn.

Koblingen oppstår når du bruker midlene. Hvis en senere transaksjon bruker dust samtidig med dine egne midler – kjent som input-konsolidering – er transaksjonen et offentlig bevis på at samme person kontrollerer begge. Angriperen kan deretter gruppere adressene dine og anslå den samlede beholdningen din. Hvis en adresse i den gruppen har vært i kontakt med en verifisert børskonto eller en handelsaktør, kan gruppen knyttes til en reell identitet.

Dette er tydeligst på Bitcoin og andre kjeder som bruker ubrukte transaksjonsutganger (UTXO-er), men den samme mønsteranalysen gjelder også kontobaserte kjeder som Ethereum.

For å de-anonymisere deg. Når en lommebok knyttes til en person og viser en stor saldo, blir den personen et mål for spear-phishing, utpressing eller – i høyrisikoregioner – fysiske trusler.

For å markedsføre svindel. Dust kommer ofte som en ukjent token med et navn, bilde eller memo som peker til et nettsted – «krev belønningen din», «du har vunnet». Nettstedet ber deg koble lommeboken din til siden og godkjenne en transaksjon som gir angriperen tillatelse til å flytte kryptoen din.

For å forgifte transaksjonshistorikken din. Angriperen genererer en adresse der de første og siste tegnene samsvarer med en du allerede har brukt, og sender deretter en liten eller verdiløs overføring fra den. Den falske adressen ligger nå i historikken din. Hvis du senere kopierer en adresse fra historikken i stedet for fra den opprinnelige kilden, går midlene dine til angriperen. Denne varianten, kjent som adresseforgiftning, fører til de største tapene.

Ikke all dust er fiendtlig. Politiet og skattemyndigheter bruker dusting i etterforskning, blokkjedeanalysefirmaer bruker det til forskning, og utviklere bruker det til å stressteste eller spamme nettverk. Dust brukes også til å spre reklamebudskap. Du kan ikke avgjøre hva som er hva ut fra transaksjonen alene, så behandle alt på samme måte.

Krypto som oppbevares på Kraken, ligger i Krakens depot. Dust sendt til en Kraken-innskuddsadresse setter ikke kontoen din, saldoen din eller påloggingsopplysningene dine i fare.

• Et lite, uventet innskudd er ikke et tegn på at kontoen din er kompromittert.
• Du trenger ikke rapportere dust eller gjøre noe for å sikre kontoen din.
• Kraken vil aldri be deg om å koble til en lommebok, kreve en token eller godkjenne en transaksjon for å frigi midler.
• Innskudd under minimumsbeløpet for den aktuelle eiendelen krediteres ikke kontoen din.
• Handel med eller konvertering av en liten saldo på Kraken avslører ikke adressene dine. Eventuell konsolidering skjer innenfor Krakens systemer, ikke på blokkjeden.
• Behandle enhver melding, e-post eller samtale som kommer etter et dust-innskudd, som et mulig phishing-forsøk (nettfisking) – særlig hvis den viser til innskuddet for å fremstå som troverdig.

Selvforvaring er der dusting betyr noe, fordi du kontrollerer adressene og signerer transaksjonene.

• La støvet ligge. Ikke bruk det, bytt det eller slå det sammen med de andre midlene dine. Ubrukt støv kan ikke brukes til å koble adressene dine.
• Merk det som «ikke bruk» hvis lommeboken din har coin control. Dette hindrer lommeboken i å velge støvet automatisk når den setter sammen en fremtidig transaksjon.
• Ikke interager med ukjente tokens eller NFT-er som dukker opp i lommeboken din – ikke krev, bytt, send eller godkjenn.
• Koble aldri lommeboken din til et nettsted du nådde via et tokennavn, memo, airdrop-melding eller søkeresultat.
• Skjul spam-tokens i stedet for å forsøke å flytte eller selge dem. I Kraken Wallet kan du bruke innstillingene for Token-omdømme til å filtrere bort tokens som ikke er listet eller er flagget som spam.
• Verifiser hele adressen hver gang du sender. Sjekk hele strengen, ikke bare de første og siste tegnene, og kopier den fra den opprinnelige kilden – aldri fra transaksjonshistorikken din.
• Bruk en ny mottakeradresse for hver transaksjon. Hierarkisk deterministiske (HD) lommebøker gjør dette automatisk, noe som sprer beholdningen din på mange adresser og gjør clustering vanskeligere. Vurder å bruke separate lommebøker for langsiktige beholdninger og daglig aktivitet.
• Del aldri den hemmelige gjenopprettingsfrasen din. Ingen legitim krav-, refusjons- eller supportprosess krever den. Kraken vil aldri be deg om den.

For de fleste er støv en plage snarere enn en trussel. De-anonymisering er først og fremst en risiko hvis du har en stor saldo i selvforvaring, eller bor et sted der personlig sikkerhet eller politisk ustabilitet er et problem.

Adresseforgiftning er annerledes. Den avhenger ikke av saldoens størrelse, og den rammer alle som kopierer en adresse fra transaksjonshistorikken sin. Bekreft hele adressen hver gang du sender.

Å motta krypto gir avsenderen ingen kontroll over lommeboken din. Ingen kan flytte midlene dine ved å sende deg en transaksjon. Tap skjer bare når du signerer noe, godkjenner en token-tillatelse eller sender midler til en adresse du ikke har verifisert.

• Stopp alle transaksjoner fra den berørte lommeboken.
• Trekk tilbake alle token-godkjenninger du har gitt til nettstedet eller kontrakten.
• Hvis du har oppgitt eller eksportert den hemmelige gjenopprettingsfrasen din, må du flytte de gjenværende midlene til en ny lommebok med en ny hemmelig gjenopprettingsfrase.
• Rapporter det til Kraken via lenkene nedenfor.

• Beskytt deg selv mot svindel
• Hvordan rapporterer jeg en phishing-hendelse?
• Sikre Kraken-kontoen din og det digitale livet ditt
• Vis eller skjul tokens basert på omdømme (Kraken Wallet)
• Sikkerhetskopier og sikre Kraken Wallet
• Vanlige spørsmål om Kraken Wallet
• Kryptovalutainnskudd mangler