Dusting attack
Kort samengevat Een dusting attack stuurt mini-bedragen crypto of junk-tokens naar wallets om eigenaren te traceren of in scams te lokken.
Bij een dusting attack stuurt iemand minuscule hoeveelheden crypto, zogeheten dust, naar een groot aantal adressen. De bedragen zijn financieel verwaarloosbaar. Het doel is om te observeren wat er daarna gebeurt of om iets in je wallet te plaatsen waarmee je in de val wordt gelokt.
De oorspronkelijke vorm richt zich op privacy. Op UTXO-blockchains zoals Bitcoin kan een waarnemer, als je het dust later samen met je andere coins in één transactie uitgeeft, die adressen aan dezelfde eigenaar koppelen, wat helpt om je te deanonimiseren. Op account-based chains zoals Ethereum, BNB Chain en Solana is de variant met een scam drop gebruikelijker: onbekende tokens of NFT's belanden in je wallet met een naam die naar een website verwijst, en die site is een drainer die wacht tot je verbindt en ondertekent. Een verwante truc, address poisoning, stuurt transacties met nulwaarde of minimale bedragen vanaf een adres dat sterk lijkt op een adres dat je gebruikt, in de hoop dat je het de volgende keer uit je transactiegeschiedenis kopieert.
Het is gevaarlijk omdat het dust zelf onschadelijk is totdat je er actie op onderneemt. Een willekeurige token proberen te verkopen kan betekenen dat je een nepsite bezoekt of een kwaadaardig contract goedkeurt, en sommige scam-tokens zijn zo gebouwd dat je ze überhaupt niet kunt verkopen. Een adres uit je transactiegeschiedenis kopiëren kan ertoe leiden dat je echt geld rechtstreeks naar de aanvaller stuurt.
De veiligste keuze is om onverwachte tokens simpelweg te negeren. In de meeste wallets kun je ze verbergen, en op Solana kun je lege token accounts sluiten om rent terug te krijgen. Bezoek geen sites die in tokennamen of memo's worden genoemd. Kopieer adressen van ontvangers altijd vanuit een betrouwbare bron en controleer het volledige adres, niet alleen de eerste en laatste paar tekens.