Immagina di svegliarti e trovare nel tuo wallet personale una frazione di centesimo in criptovaluta depositata. Potrebbe sembrare innocua, o persino un malfunzionamento, ma un trasferimento non richiesto può avere conseguenze che vanno dai rischi per la privacy fino al congelamento dell’account.

Nell’agosto 2026, il principale exchange Kraken ha congelato diversi account di clienti dopo che avevano ricevuto piccoli trasferimenti non richiesti collegati a HTX, un exchange sanzionato da UE e Regno Unito. Kraken ha identificato l’attività come un dust attack deliberato progettato per attivare i sistemi automatizzati di conformità e interrompere le operazioni dell’exchange.

Sebbene i dettagli di quell’episodio siano ancora oggetto di indagine, l’evento evidenzia una realtà più ampia delle blockchain pubbliche: chiunque può inviare fondi al tuo wallet, e non ogni trasferimento è innocuo come sembra. Per gli utenti comuni, il rischio non è solo la perdita della privacy, ma anche l’attivazione di controlli di conformità o, nel caso di indirizzi quasi identici, l’invio di fondi alla destinazione sbagliata.

Ecco cosa devi sapere su dust attack e address poisoning, e come proteggere i tuoi asset in criptovaluta.

Dust Attack vs. Address Poisoning: qual è la differenza?

Un dust attack e un address poisoning attack comportano entrambi transazioni indesiderate, ma hanno obiettivi diversi.

Un dust attack mira principalmente alla privacy del wallet e al tracciamento delle transazioni. Un address poisoning attack punta al comportamento dell’utente e ai fondi, inducendo gli utenti a inviare criptovalute all’indirizzo di un attaccante.

Qual è lo scopo di un dust attack?

Un dust attack mira a compromettere la privacy o ad attivare segnalazioni di conformità della piattaforma. Gli attaccanti inviano quantità microscopiche di criptovaluta, note come “dust”, per identificare i proprietari dei wallet, tracciare le reti di transazioni o potenzialmente attivare restrizioni su exchange regolamentati.

In genere, i dust attack servono a tracciare l’attività e compromettere la privacy finanziaria, più che a rubare direttamente i fondi.

Qual è lo scopo dell’address poisoning?

Un address poisoning attack, noto anche come wallet poisoning, sfrutta direttamente il comportamento dell’utente. L’attaccante crea un indirizzo crypto che somiglia molto a uno che la vittima usa frequentemente.

L’obiettivo è indurre la vittima a copiare l’indirizzo sbagliato e inviare la propria criptovaluta all’attaccante.

L’address poisoning sfrutta un’abitudine comune: copiare gli indirizzi del wallet dalla cronologia delle transazioni invece di verificare manualmente l’intero indirizzo.

Come funziona un dust attack?

In un dust attack, gli attaccanti inviano piccole quantità di criptovaluta — spesso frazioni di centesimo — a migliaia di indirizzi wallet contemporaneamente.

Se in seguito la vittima spende o aggrega il dust con altri fondi, gli indirizzi possono essere collegati sulla blockchain. L’attaccante può quindi analizzare queste transazioni, raggruppare gli indirizzi e cercare di identificare altri indirizzi controllati dallo stesso utente.

Se uno degli indirizzi collegati è associato a un exchange conforme al KYC o a un altro servizio identificabile, l’attaccante potrebbe riuscire ad associare il cluster del wallet a un’identità reale.

Un dust attack può anche creare rischi di conformità. Se il dust in entrata proviene da un wallet sanzionato o segnalato, i sistemi automatizzati di conformità di un exchange potrebbero rilevare il collegamento e potenzialmente congelare l’account del destinatario per una revisione, anche se il destinatario non ha richiesto o conosceva il trasferimento.

Come funziona l’address poisoning?

Un address poisoning attack adotta un approccio più mirato. Invece di cercare di tracciare la vittima, l’attaccante cerca di farle inviare fondi all’indirizzo sbagliato.

L’attacco si svolge in genere in tre passaggi:

• Identificare un indirizzo usato frequentemente: l’attaccante cerca gli indirizzi a cui la vittima invia regolarmente fondi.
• Creare un indirizzo simile: l’attaccante genera un indirizzo con caratteri iniziali e finali simili.
• Inserire il falso indirizzo: l’attaccante invia una piccola transazione dall’indirizzo simile, facendola comparire nella cronologia delle transazioni della vittima.

In seguito, la vittima può vedere il falso indirizzo nella propria cronologia, presumere che appartenga al solito destinatario e copiarlo senza verificare l’indirizzo completo.

Se lo fa, la sua criptovaluta viene inviata direttamente all’attaccante. Queste transazioni sono generalmente irreversibili.

Perché dust attack e address poisoning sono importanti per gli investitori comuni

Non è necessario essere un trader ad alta frequenza per essere presi di mira. Poiché gli indirizzi wallet e le transazioni sono pubblici su molte blockchain, questi attacchi possono colpire gli utenti comuni con la stessa facilità degli account più grandi. Creano quattro rischi principali:

• Congelamento o restrizioni dell’account: un dust attack che coinvolga fondi segnalati o sanzionati può attivare i sistemi automatizzati di conformità di un exchange, con il possibile risultato di un congelamento temporaneo dell’account o di una revisione.
• Perdita di privacy: se spendi o consolidi il dust insieme ai tuoi fondi regolari, gli attaccanti potrebbero collegare più indirizzi wallet e costruire un quadro più chiaro della tua cronologia delle transazioni.
• Rischio di ulteriori attacchi: gli attaccanti possono potenzialmente collegare gli indirizzi, tracciare le transazioni e identificare i proprietari dei wallet. Una volta collegati gli indirizzi, possono usare queste informazioni per prendere di mira gli utenti con phishing, estorsione o ulteriori truffe di address poisoning.
• Perdita di fondi: l’address poisoning può indurre gli utenti a inviare criptovaluta direttamente a un attaccante per errore.

5 modi per proteggerti da dust attack e address poisoning

1. Non spendere il dust non richiesto: l’attacco diventa efficace quando il piccolo importo viene speso o combinato con altri fondi, consentendo all’attaccante di collegare gli indirizzi e tracciare l’attività del wallet. Se il dust rimane intatto e isolato, in genere fornisce poche informazioni utili all’attaccante.

2. Contrassegna i depositi sospetti come “Do Not Spend”: usa un wallet con coin control per escludere manualmente i piccoli depositi sospetti ed evitare che vengano combinati con i tuoi fondi legittimi.

3. Verifica l’intero indirizzo del wallet prima di inviare: non affidarti mai solo ai primi e agli ultimi caratteri di un indirizzo. L’address poisoning sfrutta proprio questa abitudine.

4. Evita di riutilizzare gli indirizzi wallet: quando possibile, usa un wallet che generi un nuovo indirizzo di ricezione per ogni transazione. Questo può rendere più difficile collegare le tue transazioni e costruire un profilo della tua attività.

5. Contatta subito il tuo exchange se l’account viene congelato: conserva traccia delle transazioni non richieste e contatta l’assistenza dell’exchange. Questo può aiutare a dimostrare che non hai richiesto né avviato il trasferimento.

Conclusione

Un dust attack minaccia principalmente la tua privacy, mentre l’address poisoning crea un rischio diretto di perdere la tua criptovaluta. Non puoi impedire a qualcuno di inviare fondi al tuo indirizzo wallet pubblico, ma puoi ridurre i rischi lasciando intatto il dust sospetto, utilizzando le funzioni di privacy del wallet e verificando sempre l’indirizzo completo prima di inviare criptovalute.

Capire come funzionano dust attack e address poisoning è uno dei modi più semplici per proteggere il tuo wallet da tracciamento indesiderato, restrizioni dell’account e errori costosi.

Approfondisci oggi le notizie crypto più lette di DailyCoin: Bankchain Alliance: 39 US State Banking Groups to Form Joint Blockchain Ripple CEO: $16 Trillion In Motion Shows Visa-Scale Reach

Ricevi le principali notizie crypto, approfondimenti sui prezzi ed esclusive DailyCoin nella tua casella di posta.