Dust Attack

Ein Dust Attack ist eine datenschutzinvasive Taktik, bei der Angreifer winzige Krypto-Beträge, bekannt als "Dust", an viele Wallet-Adressen senden. Diese winzigen Transaktionen, die oft Bruchteile eines Cents wert sind, zielen darauf ab, die Ausgabegewohnheiten der Nutzer zu verfolgen und sie auf öffentlichen Blockchains zu entanonymisieren.

Angreifer sammeln zunächst Wallet-Adressen aus Blockchain-Explorern, Börsen oder Datenpannen. Sie senden dann Transaktionen, die Dust verteilen – zum Beispiel 546 Satoshis (0,00000546 BTC) an Tausende von Adressen. Wenn der Wallet-Inhaber irgendeinen Output, einschließlich des Dusts, ausgibt, wird dieser mit anderen Inputs in einer neuen Transaktion vermischt. Angreifer überwachen die Blockchain, um diese Inputs und Outputs zu verknüpfen, Adressen zu clustern, die vom selben Nutzer stammen, und sie möglicherweise mit echten Identitäten über KYC-Daten von Börsen oder Ausgabemuster in Verbindung zu bringen.

Dieser Angriff ist wichtig, weil Blockchains von Natur aus transparent sind. Er untergräbt die Pseudonymität und setzt Nutzer Phishing, Erpressung oder Überwachung aus. Wallet-Inhaber mit hohem Wert sind größeren Risiken ausgesetzt, da Angreifer Adressen mit beträchtlichen Beständen priorisieren. Dust Attacks haben seit 2018 Bitcoin-Nutzer ins Visier genommen und betreffen auch Ethereum und andere Netzwerke.

Zu den wichtigsten Merkmalen gehören die niedrigen Kosten für Angreifer (gebündelte Transaktionen minimieren die Gebühren) und die unaufgeforderte Natur – Opfer erhalten Dust, ohne es angefordert zu haben. Die Arten variieren: zufällige Massenverteilung oder gezielte Sendungen an bestimmte Communities. Um dem entgegenzuwirken, ignorieren Nutzer Dust-Transaktionen, vermeiden das Konsolidieren kleiner UTXOs oder verwenden Datenschutz-Tools wie CoinJoin oder Datenschutz-Coins wie Monero.