Stofaanval: Wat is het en hoe gebeurt het

Blockchaintechnologie heeft niet alleen nieuwe manieren gebracht om met digitaal geld om te gaan en je fondsen te beschermen, maar ook nieuwe manieren waarop deze technologie kan worden gehackt, de activa gestolen en de beveiliging gecompromitteerd. Zelfs de beveiliging van blockchainnetwerken die juist volledig beschermd zouden moeten zijn tegen elke scam of fraude, kan worden geschonden door een indringer van buitenaf. 

Bij een dusting attack is niet alles zo rechttoe rechtaan en kan een dusting attack in de normale betekenis niet echt een hack worden genoemd. Maar voordat we daarop ingaan, eerst even duidelijk maken wat een dusting attack is. 

Dusting Attack uitgelegd 

Een dusting attack is een relatief nieuw soort kwaadaardige activiteit waarbij een heel klein bedrag aan crypto naar de wallets van gebruikers wordt gestuurd om ze te compromitteren. De kwaadwillenden volgen de wallet waarnaar ze de activa sturen en proberen de persoon of het bedrijf dat de fondsen aanhoudt te deanonymiseren. 

Die minuscule deeltjes van de coins worden dust genoemd. De naam verwijst meestal naar piepkleine stukjes coins die voor gebruikers bijna onmerkbaar zijn. Het kan ook slaan op de onverhandelbare kleine bedragen die na cryptotransacties op de rekeningen van gebruikers achterblijven. Een paar honderd Satoshi’s kunnen bijvoorbeeld als dust worden beschouwd in de context van Bitcoin. Er is echter geen vaste hoeveelheid coins die algemeen als dust geldt — dat kan variëren afhankelijk van verschillende software-implementaties en van de gebruiker. Bitcoin Core stelt bijvoorbeeld dat dust elk bedrag is dat kleiner is dan de fees. 

Niet alle gebruikers merken de verandering in de laatste cijfers van hun cryptosaldo op, en dat feit wordt door kwaadwillenden uitgebuit. Ze sturen dust naar talloze wallets en voeren vervolgens complexe analyses uit en gebruiken social engineering om te achterhalen of sommige van die deeltjes bij dezelfde wallets horen. Het doel is de echte identiteit te vinden van de mensen en bedrijven die de activa aanhouden. Deze kennis kan worden gebruikt voor phishingaanvallen of om houders te bedreigen. En dat is het einddoel van dusting attacks.

De eerste aanvallen werden uitgevoerd op het Bitcoin-netwerk, maar later verspreidden ze zich ook over andere blockchains. 

Omdat alles op het blockchainnetwerk gebeurt, betekent zelfs het verzenden van een klein bedrag aan crypto dat je de fees moet betalen. Sinds de commissies op het Bitcoin-netwerk zijn gestegen, is het aantal dusting attacks afgenomen, maar ze zijn niet helemaal verdwenen. 

Hoe zijn dusting attacks mogelijk?

Hoewel blockchainplatforms bedoeld zijn om volledig veilig te zijn, zijn ze ook openbaar en transparant, wat betekent dat iedereen alle transacties op de netwerken kan zien. Omdat gebruikers bij het aanmaken van een account geen persoonlijke informatie hoeven te verstrekken, gebruiken ze vaak exchanges en platforms waarvoor het KYC-verificatieproces vereist is. Dat betekent dat gebruikers het risico lopen te worden gedeanonimiseerd wanneer ze hun fondsen tussen exchanges verplaatsen. De veiligste manier is peer-to-peertransacties, omdat daar geen tussenpersonen voor nodig zijn. 

Wie gebruikt dusting attacks? 

Dusting attacks kunnen worden gebruikt door kwaadwillenden die de eigenaren van de crypto wallets met veel crypto willen achterhalen. Meestal worden ze ingezet tegen grote houders. Daarom kunnen ze ook worden uitgevoerd door overheden en officiële instanties om kwaadwillenden, grote bendes die handelen in smokkelwaar en grote criminele netwerken die zich met crypto bezighouden, op te sporen. Dusting attacks kunnen ook worden gebruikt om belastingontduikers en witwassers te vinden. 

Massale dusting attacks kunnen worden gebruikt door onderzoekers en blockchain-analysebedrijven die ze bestuderen of contracten hebben met overheden. Belangrijk is dat de partij die de dusting attack uitvoert en degene die de records onderzoekt niet dezelfde hoeven te zijn. Het staat op de blockchain, dus iedereen met kennis en tijd kan de resultaten onderzoeken. 

Dusting attacks werden ook gebruikt voor advertenties aan cryptogebruikers, voornamelijk door de boodschap aan de transactie toe te voegen. Op de een of andere manier lijkt dit op het massaal versturen van berichten naar meerdere e-mails. 

Het kan ook worden gebruikt als een stresstest om de throughput of bandbreedte van een specifiek netwerk te bekijken. Of de kwaadwillenden willen de blockchain mogelijk verstoppen en vertragen door duizenden transacties met piepkleine bedragen uit te voeren. 

Sinds de tijd dat de eerste dusting attacks plaatsvonden, is er veel software verschenen die bescherming tegen zo’n bedreiging biedt. Sommige wallets kunnen zelfs signaleren als ze slachtoffer zijn geworden van zo’n hack. Ondanks dit alles is het tot nu toe moeilijk met zekerheid te zeggen of gebruikers nog steeds slachtoffer kunnen worden van dusting attacks. Tegelijkertijd geldt: als je geen whale bent, zal dusting je niet veel schade toebrengen of je veel beïnvloeden.