Dusting Attack

Dusting nutzt die Tatsache aus, dass die meisten öffentlichen Blockchains transparent sind. Da jede Adresse und jede Transaktion on-chain sichtbar ist, muss ein Angreifer nur Tausende von Wallets mit Dust versehen, um eine Übersicht der Adressen aufzubauen, die möglicherweise derselben Person oder Organisation gehören. Der Angriff kostet im großen Maßstab fast nichts, was ihn für Angreifer im Vergleich zu ressourcenintensiveren Betrugsmaschen attraktiv macht.

Bei Bitcoin und ähnlichen UTXO-basierten Netzwerken funktioniert diese Technik besonders gut, da Wallets oft mehrere unspent outputs, einschließlich Dust, zu einer einzigen neuen Transaktion kombinieren, um eine Zahlung zu decken. Sobald das geschieht, kann der Angreifer mittels Clustering-Analyse den bedusteten Output mit den anderen Inputs der Wallet verknüpfen und so getrennte Adressen effektiv einem einzigen Besitzer zuordnen. Bei kontobasierten Chains wie Ethereum verschiebt sich die Logik leicht, da Guthaben nicht UTXO-basiert sind, doch das zugrunde liegende Ziel, Adressen mit Wallet-Aktivität zu korrelieren, bleibt bestehen.

Nicht jede Dusting-Kampagne ist bösartig. Blockchain-Analyseunternehmen und Strafverfolgungsbehörden nutzen bei Ermittlungen manchmal ähnliche Tracing-Methoden, und einige Forscher dusten Adressen, um das Netzwerkverhalten zu testen. Für einzelne Nutzer liegt das eigentliche Risiko jedoch in dem, was nach der Identifizierung folgt: Angreifer, denen die De-Anonymisierung einer Wallet gelingt, können den Besitzer mit Phishing-E-Mails, Erpressungsversuchen oder sogar gezielten Angriffen im echten Leben ins Visier nehmen, sobald dessen Vermögen bekannt wird.

Die meisten modernen Wallets erlauben es Nutzern, verdächtigen eingehenden Dust als "nicht ausgeben" zu markieren, damit er nicht automatisch in zukünftige Transaktionen einbezogen wird. Nutzer, die sich Sorgen um die Rückverfolgbarkeit machen, leiten ihre Guthaben manchmal über einen Coin Mixer oder halten stattdessen datenschutzorientierte Assets.