Was ist ein Wallet-Staub-Angriff? Woher kamen diese winzigen Token?

Definition und Mechanismus von Wallet-Dust-Angriffen

1. Bei einem Wallet-Dust-Angriff werden vernachlässigbare Mengen an Kryptowährung – oft Bruchteile eines Cents – an Tausende zufällig ausgewählter Wallet-Adressen in einer Blockchain gesendet.

2. Diese Mikrotransaktionen sind bewusst so strukturiert, dass sie nicht die standardmäßigen Schwellenwerte für Wallet-Benachrichtigungen auslösen, sodass sie bei routinemäßigen Kontostandsprüfungen leicht übersehen werden können.

3. Das Hauptziel des Angreifers besteht nicht darin, durch den Staub selbst finanziellen Gewinn zu erzielen, sondern vielmehr darin, Wallet-Besitz und Verhaltensmuster mithilfe von On-Chain-Analysetools abzubilden.

4. Sobald eine Staubtransaktion in einem Wallet landet, können Bedrohungsakteure durch ihre Aufnahme in den öffentlichen Transaktionsverlauf diese Adresse über Clustering-Heuristiken oder Austausch-KYC-Verknüpfungen mit anderen korrelieren.

5. Diese Korrelation ermöglicht es Angreifern, hochwertige Wallets zu identifizieren, Geldbewegungen zu verfolgen und sich auf ausgefeiltere Social-Engineering- oder Phishing-Kampagnen vorzubereiten.

Ursprünge von Dust-Tokens auf großen Blockchains

1. Dust-Token stammen häufig aus kompromittierten Exchange-Hot-Wallets, bei denen Angreifer Restguthaben abheben, nachdem sie größere Bestände abgezogen haben.

2. Einige Staubmengen werden durch automatisierte Skripte erzeugt, die von Blockchain-Analysefirmen zum Testen von Erkennungsmodellen eingesetzt werden – obwohl diese normalerweise gekennzeichnet und nicht bösartig sind.

3. Andere sind auf gescheiterte Smart-Contract-Implementierungen zurückzuführen, die verwaiste Token-Einheiten ohne Nutzen oder Liquidität zurücklassen.

4. Eine bemerkenswerte Quelle sind aufgegebene Airdrop-Verträge, die Token an inaktive Adressen senden, ohne Mindestguthabenfilter durchzusetzen.

5. Bei bestimmten datenschutzorientierten Ketten wurden koordinierte Staubkampagnen von Unternehmen gestartet, die darauf abzielten, Mixer zu deanonymisieren, indem sie Tumbler-Eingabesätze mit rückverfolgbaren Mikroeinheiten überfluteten.

Technische Eigenschaften von Staubtransaktionen

1. Die meisten Dust-Transaktionen enthalten Werte unter 0,00000001 BTC oder 0,0001 ETH – Beträge, die zu gering sind, um die Netzwerkgebühren zu decken, wenn sie unabhängig voneinander verschoben werden.

2. Sie verwenden oft nicht standardmäßige Ausgabeskripte oder OP_RETURN-Felder, die codierte Identifikatoren enthalten, was ein Cross-Wallet-Fingerprinting ermöglicht.

3. Zeitstempel-Clustering deckt synchronisierte Sendefenster auf, was eher auf eine zentralisierte Orchestrierung als auf organische Fragmentierung schließen lässt.

4. Dust-Token können gemäß den Standards ERC-20, BEP-20 oder SPL ausgegeben werden – verfügen jedoch selten über verifizierte Verträge, Handelspaare oder Prüfberichte.

5. Ihre UTXO-Struktur verstößt häufig gegen gängige Münzauswahlalgorithmen, was dazu führt, dass Wallet-Software sie als „unverzichtbar“ behandelt, sofern sie nicht manuell aggregiert werden.

Vorfälle in der realen Welt im Zusammenhang mit Staubkampagnen

1. Anfang 2025 erhielten über 87.000 Ethereum-Adressen identische 0,00000005 ETH-Überweisungen von einer einzigen EOA, die mit einer bekannten Überwachungseinheit verbunden war.

2. Eine BSC-basierte Staubbeseitigung im März 2026 überschwemmte mehr als 210.000 Wallets mit BEP-20-Tokens namens „TRACER“, die keine Website, kein Whitepaper oder keine Teamoffenlegung trugen.

3. Solana verzeichnete einen Anstieg von 0,000001 SOL-Übertragungen, die mit Base58-codierten Zeichenfolgen getaggt waren, die mit Wallet-Metadaten aus Discord-Phishing-Kits übereinstimmten.

4. Mehrere Opfer gaben an, unmittelbar nach der Interaktion mit bösartigen NFT-Minting-Seiten Staub erhalten zu haben, was auf eine Adresserfassung in Echtzeit hindeutet.

5. Chainalysis-Daten bestätigten, dass mindestens drei separate Staubcluster stark mit nachfolgenden SIM-Tauschversuchen korrelierten, die auf Benutzer abzielten, die später Gelder abhoben.

Häufig gestellte Fragen

F: Können Dust-Tokens ignoriert werden, ohne dass die Sicherheit der Wallet beeinträchtigt wird? A: Wenn Sie sie ignorieren, werden die kryptografischen Schlüssel nicht gefährdet. Wenn Sie sie jedoch nicht verwenden, können Muster zur Wiederverwendung von Adressen aufgedeckt werden, die für die forensische Nachverfolgung nützlich sind.

F: Bieten Hardware-Wallets Schutz vor Staubbelastung? A: Hardware-Wallets verhindern den Verlust privater Schlüssel, filtern oder verbergen jedoch keine Staubeinträge aus dem Transaktionsverlauf, die in verbundenen Schnittstellen wie MetaMask oder Phantom sichtbar sind.

F: Ist es möglich, den Ursprung einer Dust-Transaktion mithilfe von Block-Explorern zu verfolgen? A: Ja – jede Staubübertragung wird öffentlich aufgezeichnet; Die Identifizierung des Betreibers hinter der Absenderadresse erfordert jedoch in der Regel Off-Chain-Intelligence oder Kettenverknüpfungsanalysen.

F: Warum konsolidieren oder kennzeichnen Wallet-Anbieter standardmäßig nicht automatisch Staub? A: Durch die Konsolidierung besteht die Gefahr, dass unnötige Gasgebühren und Fehlalarme ausgelöst werden. Das Markieren führt zu UX-Komplexität und potenziellen regulatorischen Unklarheiten bei der Kennzeichnung von Benutzerressourcen.