Wat is een dusting-aanval en hoe traceert die je?
Een dusting-aanval stuurt kleine crypto-bedragen naar veel wallets, zodat een aanvaller eigenaren kan traceren door te kijken waar het stof naartoe gaat. Het kan geen geld stelen.
Vahe HakobyanHoofdredacteur
Bijgewerkt 6 okt. 20263 min leestijdFeiten gecontroleerd
Op deze pagina
- Dust is een piepkleine betaling die een wallet markeert om te volgen.
- De aanvaller volgt de dust wanneer je hem later verplaatst.
- Het uitgeven van dust kan je adressen aan één persoon koppelen.
- Dust kan een verkeerde verzending of airdrop zijn, niet altijd een aanval.
Dust is een cryptobetaling die zo klein is dat je hem makkelijk over het hoofd ziet. Hij kan binnenkomen via een gewone transactie of een airdrop, en een verkeerde verzending van een onbekende kan er in eerste instantie hetzelfde uitzien. De aanval zelf neemt je wallet of je sleutels niet over; hij verzamelt informatie.
Hoe werkt een dusting-aanval?
De aanvaller kiest veel wallets met crypto en stuurt naar elk daarvan een klein bedrag. Elke betaling staat als een marker op een openbaar grootboek. Als je de dust later uitgeeft, kan de transactie laten zien welke adressen je beheert en wat je elders aanhoudt.
Wat gebeurt er als je de dust uitgeeft?
Een transactie kan de dust koppelen aan de wallet die de kosten betaalde en aan de adressen die geld ontvingen. Die verbanden kunnen veel adressen samenbrengen in één profiel. Het doel is je te deanonymiseren, wat betekent dat wordt uitgezocht welke adressen bij één persoon horen.
- Het kan de dust aan je hoofdwallet koppelen.
- Het kan andere adressen laten zien die je beheert.
- Het kan je betalingsgeschiedenis aan één profiel koppelen.
- Het kan gegevens leveren voor een phishingbericht.
Hoe verschilt het van een phishingaanval?
Een phishingaanval vraagt je meestal iets te doen, zoals een link openen of een wachtwoord typen, en wacht tot je handelt. Een dusting-aanval stuurt eerst geld en kijkt wat je ermee doet. Trackinggegevens kunnen vervolgens een later phishingbericht voeden.
Veelgestelde vragen
Niet op zichzelf. Dust geeft de aanvaller geen toegang tot je sleutels, maar de trackinggegevens kunnen helpen om een phishingbericht op te zetten.
De legaliteit hangt af van het rechtsgebied en de bedoeling van de aanvaller. Het versturen van dust is niet automatisch een misdaad, maar het gebruik van trackinggegevens om te frauderen of te phishen kan illegaal zijn.
Ze werken het beste op openbare blockchains die iedereen kan lezen. Chains met sterke privacyfuncties kunnen het volgen moeilijker maken.
Laat het met rust. Geef het niet uit, voeg het niet samen met andere fondsen en open geen enkele link die ermee kwam.
