Was ist Dusting-Attacke?

Eine Dusting Attack ist ein gezielter Angriff auf die Privatsphäre von Krypto-Nutzern. Der Angreifer sendet winzige Beträge (Dust) an Tausende von Wallet-Adressen. Sobald der Empfänger diesen Dust mit eigenen UTXOs in einer Transaktion zusammenführt, kann der Angreifer über Blockchain-Analyse erkennen, welche Adressen zum selben Wallet gehören. Das Ziel ist De-Anonymisierung: Die pseudonyme Bitcoin-Adresse wird einer realen Person zugeordnet. Chain-Analyse-Firmen wie Chainalysis und Elliptic nutzen ähnliche Techniken zur Strafverfolgung.

So funktioniert eine Dusting Attack

Der Angreifer sendet 546 Satoshis (das Minimum bei Legacy-Adressen) an Adresse A und B zu verschiedenen Zeitpunkten. Werden beide Inputs später in einer Transaktion konsolidiert, ist bewiesen, dass beide Adressen zum selben Wallet gehören. Der Angreifer erstellt so Adress-Cluster und kann die Blockchain-Historie rückverfolgen. In Kombination mit KYC-Daten von Börsen oder IP-Adressen (ohne Tor/VPN) lässt sich die reale Identität des Wallet-Besitzers ermitteln. Die Kosten für den Angreifer sind minimal: Bei 2 sat/vByte kostet das Senden an 10.000 Adressen weniger als 50 USD.

Bekannte Dusting Attacks

Angriff	Betroffene Adressen	Jahr	Details
Litecoin (Binance)	294.582	2019	Russischer Mining-Pool EMCD.io, je 0,00000546 LTC
Address Poisoning	1 Opfer	2024	714 WBTC (68 Mio. USD) an Fake-Adresse überwiesen
Massen-Kampagne	6.000+	2024	Gezielte Dust-Welle an BTC-Wallets

Der Address-Poisoning-Angriff im Mai 2024 zeigt die Evolution: Der Angreifer beobachtete ein großes Wallet wochenlang, erstellte Look-alike-Adressen (gleicher Anfang und Ende) und sendete täglich Dust-Transaktionen, um die Transaktionshistorie zu verschmutzen. Das Opfer kopierte versehentlich die Fake-Adresse und überwies 68 Mio. USD an den Angreifer. Address Poisoning ist die gefährlichste Weiterentwicklung klassischer Dusting Attacks.

Dusting Attack vs. Airdrop-Scam vs. Address Poisoning

Methode	Ziel	Mechanismus
Dusting Attack	De-Anonymisierung	Winzige echte Krypto-Beträge an viele Adressen
Airdrop-Scam	Wallet-Entleerung	Fake-Token, die bei Interaktion einen Drain-Contract auslösen
Address Poisoning	Direkter Diebstahl	Fake-Adressen in Transaktionshistorie einschleusen

Bei Airdrop-Scams erscheinen plötzlich unbekannte Token oder NFTs im Wallet. Wer diese Token über die verknüpfte Website verkaufen will, erteilt einem Smart Contract Zugriff auf das gesamte Wallet. Der Gesamtschaden durch Krypto-Hacks lag bis Mitte 2025 bei 2,17 Mrd. USD. Dusting selbst ist kein direkter Diebstahl, sondern ein Privacy-Angriff, der aber Folge-Angriffe wie Erpressung oder physische Überfälle (Wrench Attacks) ermöglicht.

Schutzmaßnahmen gegen Dusting Attacks

Die wichtigste Regel: Unbekannte Kleinstbeträge niemals ausgeben. Moderne Wallets mit Coin Control (Electrum, Sparrow) markieren Dust-UTXOs farblich und warnen vor dem Zusammenführen. Für jede Transaktion solltest du eine neue Adresse verwenden, damit Dust-kontaminierte Adressen isoliert bleiben. Beim Broadcast von Transaktionen schützt Tor oder ein VPN deine IP-Adresse vor Verknüpfung mit dem Wallet-Cluster. CoinJoin-Technologie (Transaktionen mit anderen Nutzern mischen) ist eine weitere Option, steht aber unter zunehmendem regulatorischem Druck: Die Gründer von Samourai Wallet wurden im November 2025 zu 4 bzw. 5 Jahren verurteilt, weil sie über 2 Mrd. USD an illegalen Transaktionen erleichtert haben sollen. Hardware-Wallets wie Cold Wallets schützen nicht vor Dusting, da der Angriff auf der Blockchain-Ebene stattfindet.

Aktuelle Entwicklungen (2024-2025)

Klassisches Bitcoin-Dusting geht zurück, weil steigende Transaktionsgebühren die Massenangriffe verteuern. Dafür nehmen Address Poisoning und Airdrop-Scam-Token als Weiterentwicklung zu. Die Verurteilung der Samourai-Wallet-Gründer hat massive Auswirkungen auf Privacy-Tools: Behörden behandeln Mixing-Dienste zunehmend als unerlaubte Geldtransmitter. Das betrifft auch Tornado Cash (Ethereum). Die Verteidigungsmittel gegen Dusting Attacks werden dadurch rechtlich eingeschränkt. Gleichzeitig investieren Chain-Analyse-Firmen in immer leistungsfähigere Cluster-Algorithmen: Chainalysis verfolgte 2024 illegale Krypto-Flows im Wert von 154 Mrd. USD. Die Private Keys bleiben bei einer Dusting Attack unangetastet, das Risiko liegt ausschließlich in der De-Anonymisierung. Für HODLer mit großen Beständen kann diese De-Anonymisierung allerdings lebensbedrohlich werden: Die Zahl physischer Krypto-Überfälle (Wrench Attacks) stieg 2025 um 75 % auf 72 dokumentierte Fälle weltweit, einschließlich der Entführung von Ledger-Mitgründer David Balland im Januar 2025.

Häufige Fragen zu Dusting Attacks