Dusting-Angriff (Dusting Attack)
Kurz gesagt Bei einem Dusting-Angriff landen winzige Kryptobeträge oder Spam-Token in vielen Wallets, um deren Besitzer zu verfolgen oder in Betrugsfallen zu locken.
Bei einem Dusting-Angriff schickt jemand sehr kleine Kryptobeträge, sogenannten Dust, an zahlreiche Adressen. Die Beträge sind finanziell unbedeutend. Es geht entweder darum, die anschließenden Transaktionen zu beobachten, oder etwas in deiner Wallet zu platzieren, das dich in eine Falle lockt.
Die ursprüngliche Variante zielt auf die Privatsphäre ab. Wenn du auf UTXO-Chains wie Bitcoin den Dust später zusammen mit deinen anderen Coins in einer Transaktion ausgibst, können Beobachter die beteiligten Adressen demselben Besitzer zuordnen. Das hilft dabei, deine Anonymität aufzuheben. Auf kontobasierten Chains wie Ethereum, BNB Chain und Solana sind betrügerische Airdrops verbreiteter: Unbekannte Token oder NFTs landen in deiner Wallet und verweisen mit ihrem Namen auf eine Website. Dort wartet ein Drainer darauf, dass du deine Wallet verbindest und eine Signatur erteilst. Ein verwandter Trick ist Address Poisoning: Dabei werden Transfers ohne Wert oder mit winzigen Beträgen von einer Adresse gesendet, die einer von dir genutzten Adresse ähnelt. Die Hoffnung ist, dass du sie beim nächsten Senden aus deinem Transaktionsverlauf kopierst.
Relevant ist das, weil der Dust selbst harmlos ist, solange du nicht darauf reagierst. Wer einen unbekannten Token verkaufen will, landet womöglich auf einer gefälschten Website oder erteilt einem schädlichen Smart Contract eine Freigabe. Manche Scam-Token sind so programmiert, dass sie sich überhaupt nicht verkaufen lassen. Kopierst du eine Adresse aus deinem Transaktionsverlauf, können echte Guthaben direkt beim Angreifer landen.
Am sichersten ist es, unerwartete Token zu ignorieren. In den meisten Wallets kannst du sie ausblenden. Auf Solana kannst du außerdem leere Token-Konten schließen, um die hinterlegte Rent zurückzuerhalten. Besuche keine Websites, die in Token-Namen oder Memos genannt werden. Kopiere Empfängeradressen immer aus einer vertrauenswürdigen Quelle und prüfe die vollständige Adresse, nicht nur die ersten und letzten Zeichen.