Hva er et dusting-angrep?

Blokkjeder er offentlige, så hvem som helst kan se at en adresse har mottatt dust. Adresser er i seg selv pseudonyme og ikke knyttet til et navn.

Koblingen oppstår når du bruker midlene. Hvis en senere transaksjon bruker dust samtidig med dine egne midler – kjent som input-konsolidering – er transaksjonen offentlig bevis på at samme person kontrollerer begge. Angriperen kan deretter gruppere adressene dine og anslå dine samlede beholdninger. Hvis en adresse i gruppen har vært i kontakt med en verifisert børskonto eller en forhandler, kan gruppen knyttes til en ekte identitet.

Dette er tydeligst på Bitcoin og andre kjeder som bruker ubrukte transaksjonsutganger (UTXO-er), men den samme mønsteranalysen gjelder for kontobaserte kjeder som Ethereum.

For å de-anonymisere deg. Når en lommebok kobles til en person og viser en høy saldo, blir den personen et mål for spear-phishing, utpressing eller – i høyrisikoregioner – fysiske trusler.

For å reklamere for svindel. Dust kommer ofte som en ukjent token med navn, bilde eller memo som peker til et nettsted – «krev belønningen din», «du har vunnet». Nettstedet ber deg koble til lommeboken din og godkjenne en transaksjon som gir angriperen tillatelse til å flytte de reelle eiendelene dine.

For å forgifte transaksjonshistorikken din. Angriperen sender en liten eller verdiløs overføring fra en adresse som ligner på en du bruker, i håp om at du kopierer den senere. Denne varianten, kjent som adresseforgiftning, forårsaker de største tapene. Se Slik fungerer adresseforgiftning.

Ikke all dust er ondsinnet. Politimyndigheter og skattemyndigheter bruker dusting i etterforskning, blokkjedeanalysefirmaer bruker det til forskning, og utviklere bruker det til stresstesting eller spamming av nettverk. Dust brukes også til å sende reklamemeldinger. Du kan ikke skille dem fra hverandre basert på transaksjonen alene, så behandle alt på samme måte.

1. Svindleren overvåker offentlig blokkjedeaktivitet og finner en adresse du sender til regelmessig.
2. De oppretter en adresse som begynner og slutter med de samme tegnene som din. De fleste lommebøker og apper viser bare begynnelsen og slutten av en adresse, så de to ser identiske ut.
3. De sender et lite beløp, en verdiløs overføring eller en falsk token fra den adressen, slik at den dukker opp i transaksjonshistorikken din.
4. Neste gang du sender, kopierer du adressen fra historikken din – og kryptoen din ender opp hos svindleren.

Dette er særlig vanlig med stablecoins som USDT og USDC. Noe skadevare gjør noe lignende: den bytter ut en adresse du har kopiert med svindlerens adresse når du limer inn. Se Vær på vakt mot skadevare.

Krypto som oppbevares på Kraken, ligger i Krakens depot. Dust sendt til en Kraken-innskuddsadresse setter ikke kontoen din, saldoen din eller påloggingsopplysningene dine i fare.

• Et lite uventet innskudd er ikke et tegn på at kontoen din er kompromittert.
• Du trenger ikke rapportere dust eller gjøre noe for å sikre kontoen din.
• Innskudd under minimumsbeløpet for den aktuelle kryptovalutaen krediteres ikke kontoen din.
• Handel med eller konvertering av en liten saldo på Kraken avslører ikke adressene dine. All konsolidering skjer internt i Krakens systemer, ikke på blokkjeden.
• Behandle enhver melding, e-post eller samtale som følger etter et dust-innskudd som et mulig phishing-forsøk (nettfisking), særlig hvis den refererer til innskuddet for å virke troverdig.
• Sjekk destinasjonsadressen før du tar ut. Adresseforgiftning kan fortsatt ramme deg når du tar ut fra Kraken. Kopier destinasjonsadressen fra den opprinnelige kilden – ikke fra en lommeboks transaksjonshistorikk – og verifiser hele adressen. Lagre adresser du bruker jevnlig som uttaksadresser etter at du har kontrollert dem. Se Legge til og bekrefte en ny uttaksadresse for kryptovaluta.

Selvforvaring er der dusting er et reelt problem, fordi du kontrollerer adressene og signerer transaksjonene selv.

• La støvet ligge. Ikke bruk det, bytt det eller konsolider det med dine andre midler. Ubrukt støv kan ikke brukes til å koble adressene dine sammen.
• Merk det som «ikke bruk» hvis lommeboken din har coin control. Dette hindrer lommeboken i å velge støvet automatisk når den setter sammen en ny transaksjon.
• Ikke interager med ukjente tokens eller NFT-er som dukker opp i lommeboken din – ikke krev, bytt, send eller godkjenn noe.
• Koble aldri lommeboken din til et nettsted du kom til via et tokennavn, memo, airdrop-melding eller søkeresultat.
• Skjul spam-tokens i stedet for å forsøke å flytte eller selge dem. I Kraken Wallet bruker du innstillingene for Token-omdømme til å filtrere bort tokens som ikke er oppført eller er flagget som spam.
• Kontroller hele adressen hver gang du sender. Kontroller hele adressen, ikke bare de første og siste tegnene, og kopier den fra den opprinnelige kilden – aldri fra transaksjonshistorikken din.
• Vær forsiktig med testtransaksjoner. En liten test kan i seg selv utløse forgiftning. Når testtransaksjonen ankommer, må du fortsatt kopiere adressen fra den opprinnelige kilden – ikke fra historikken din.
• Bruk en ny mottaksadresse for hver transaksjon. Hierarkisk deterministiske (HD) lommebøker gjør dette automatisk, noe som fordeler beholdningen din på mange adresser og gjør clustering vanskeligere. Vurder å bruke separate lommebøker for langsiktig beholdning og daglig aktivitet.
• Del aldri frøsetningen din (også kalt gjenopprettingsfrase). Ingen legitim prosess for krav, refusjon eller support krever den. Kraken vil aldri be deg om den.

• Del brukernavn, passord, 2FA-koder eller hovednøkkel.
• Del eller videresend en e-post for enhetsgodkjenning, eller lenken i den.
• Del frøsetningen din (også kalt gjenopprettingsfrase) for noen lommebok som helst.
• Fjern eller endre 2FA, Hovednøkkel eller Lås for globale innstillinger (GSL), med mindre du først kontaktet oss for hjelp via våre offisielle kanaler.
• Installer programvare for fjerntilgang, som AnyDesk eller TeamViewer. Se Risikoer ved programvare for fjerntilgang.
• Send krypto, eller flytt midlene dine til en «trygg» eller «sikker» lommebok eller adresse.
• Send en betaling for å frigi, avfryse eller «verifisere» midlene dine.

For de fleste er støv mer en plage enn en trussel. De-anonymisering er først og fremst en risiko hvis du har en stor saldo i selvforvaring, eller bor et sted der personlig sikkerhet eller politisk ustabilitet er et problem.

Adresseforgiftning er annerledes. Den er ikke avhengig av størrelsen på saldoen din, og den rammer alle som kopierer en adresse fra transaksjonshistorikken sin. Verifiser hele adressen hver gang du sender.

Å motta krypto gir avsenderen ingen kontroll over lommeboken din. Ingen kan flytte midlene dine ved å sende deg en transaksjon. Tap oppstår bare når du signerer noe, godkjenner en token-tillatelse eller sender midler til en adresse du ikke har verifisert.

• Stopp alle transaksjoner fra den berørte lommeboken.
• Trekk tilbake alle token-godkjenninger du ga til nettstedet eller kontrakten.
• Hvis du har oppgitt eller eksportert frøsetningen din noe sted, må du flytte gjenværende midler til en ny lommebok opprettet med en ny frøsetning.
• Rapporter svindelen. Hvis noen kan ha fått tilgang til Kraken-kontoen din, må du kontakte Kraken-support umiddelbart via dette skjemaet og besvare spørsmålene så ærlig og fullstendig som mulig.

Blokkjedetransaksjoner kan ikke reverseres, og Kraken kan ikke gjenopprette krypto sendt til en adresse Kraken ikke kontrollerer. Rapporter svindelen, og anmeld den til myndighetene (se Beskytt deg mot svindel). Vær skeptisk til alle som tilbyr å hjelpe deg med å få kryptoen tilbake.

• Beskytt deg selv mot svindel
• Hvordan rapporterer jeg en phishing-hendelse?
• Sikre Kraken-kontoen din og det digitale livet ditt
• Vis eller skjul tokens basert på omdømme (Kraken Wallet)
• Sikkerhetskopiering og sikring av Kraken Wallet
• Vanlige spørsmål om Kraken Wallet
• Kryptovalutainnskudd mangler
• Phishing-svindel
• Pass deg for skadevare
• Legge til og bekrefte en ny uttaksadresse for kryptovaluta