Stelt u zich voor dat u wakker wordt en ontdekt dat er een fractie van een cent aan cryptocurrency is gestort in uw persoonlijke wallet. Het kan onschuldig lijken, of zelfs op een fout, maar een ongevraagde overdracht kan gevolgen hebben die variëren van privacyrisico’s tot accountbevriezingen.

In augustus 2026 bevroor de grote beurs Kraken meerdere klantaccounts nadat zij kleine, ongevraagde overdrachten ontvingen die waren gekoppeld aan HTX, een door de EU en het VK gesanctioneerde beurs. Kraken identificeerde de activiteit als een opzettelijke dustaanval die was ontworpen om geautomatiseerde compliance-systemen te activeren en de bedrijfsvoering van de beurs te verstoren.

Hoewel de details van dat incident nog worden onderzocht, benadrukt de gebeurtenis een bredere realiteit van openbare blockchains: iedereen kan geld naar uw wallet sturen, en niet elke overdracht is zo onschuldig als ze lijkt. Voor dagelijkse gebruikers bestaat het risico niet alleen uit verlies van privacy, maar ook uit het afhandelen van compliancecontroles of, in het geval van op elkaar lijkende adressen, het versturen van geld naar de verkeerde bestemming.

Hier leest u wat u moet weten over dustaanvallen en address poisoning, en hoe u uw cryptoactiva kunt beschermen.

Dust Attack vs. Address Poisoning: Wat is het verschil?

Een dustaanval en een address poisoning-aanval omvatten beide ongewenste transacties, maar hun doelen verschillen.

Een dustaanval richt zich vooral op de privacy van wallets en het volgen van transacties. Een address poisoning-aanval richt zich op gebruikersgedrag en fondsen door gebruikers te misleiden crypto naar het adres van een aanvaller te sturen.

Wat is het doel van een dustaanval?

Een dustaanval is bedoeld om privacy te compromitteren of compliance-signalen op een platform te activeren. Aanvallers sturen microscopisch kleine hoeveelheden crypto, bekend als “dust”, om wallet-eigenaars te identificeren, transactienetwerken te volgen of mogelijk beperkingen op gereguleerde beurzen te activeren.

Dustaanvallen worden doorgaans gebruikt om activiteit te volgen en financiële privacy te ondermijnen in plaats van direct fondsen te stelen.

Wat is het doel van address poisoning?

Een address poisoning-aanval, ook wel wallet poisoning genoemd, maakt rechtstreeks misbruik van gebruikersgedrag. De aanvaller maakt een crypto-adres aan dat sterk lijkt op een adres dat het slachtoffer vaak gebruikt.

Het doel is het slachtoffer ertoe te verleiden het verkeerde adres te kopiëren en hun crypto naar de aanvaller te sturen.

Address poisoning speelt in op een veelvoorkomende gewoonte: walletadressen kopiëren uit de transactiegeschiedenis in plaats van het volledige adres handmatig te controleren.

Hoe werkt een dustaanval?

Bij een dustaanval sturen aanvallers kleine hoeveelheden cryptocurrency — vaak fracties van een cent — in één keer naar duizenden walletadressen.

Als het slachtoffer later de dust uitgeeft of samenvoegt met andere fondsen, kunnen de adressen op de blockchain aan elkaar worden gekoppeld. De aanvaller kan vervolgens deze transacties analyseren, de adressen clusteren en proberen andere adressen te identificeren die door dezelfde gebruiker worden beheerd.

Als een gekoppeld adres verbonden is met een KYC-conforme beurs of een andere identificeerbare dienst, kan de aanvaller mogelijk het walletcluster aan een echte identiteit koppelen.

Een dustaanval kan ook compliance-risico’s opleveren. Als de binnenkomende dust afkomstig is van een gesanctioneerde of gemarkeerde wallet, kunnen de geautomatiseerde compliance-systemen van een beurs de koppeling detecteren en mogelijk het account van de ontvanger voor onderzoek bevriezen, zelfs als de ontvanger de overdracht niet heeft aangevraagd of ervan op de hoogte was.

Hoe werkt address poisoning?

Een address poisoning-aanval volgt een gerichtere aanpak. In plaats van het slachtoffer te volgen, probeert de aanvaller het slachtoffer fondsen naar het verkeerde adres te laten sturen.

De aanval verloopt doorgaans in drie stappen:

• Identificeer een vaak gebruikt adres: De aanvaller zoekt adressen waarnaar het slachtoffer regelmatig geld verstuurt.
• Maak een look-alike-adres aan: De aanvaller genereert een adres met vergelijkbare begin- en eindtekens.
• Plant het nep-adres: De aanvaller stuurt een kleine transactie vanaf het look-alike-adres, zodat dit in de transactiegeschiedenis van het slachtoffer verschijnt.

Het slachtoffer kan later het nep-adres in de transactiegeschiedenis zien, aannemen dat het bij de gebruikelijke ontvanger hoort, en het kopiëren zonder het volledige adres te controleren.

Als dat gebeurt, wordt de crypto rechtstreeks naar de aanvaller gestuurd. Deze transacties zijn doorgaans onomkeerbaar.

Waarom dustaanvallen en address poisoning ertoe doen voor dagelijkse beleggers

U hoeft geen actieve trader met hoge volumes te zijn om doelwit te worden. Omdat walletadressen en transacties op veel blockchains openbaar zijn, kunnen deze aanvallen gewone gebruikers net zo makkelijk treffen als grotere accounts. Ze brengen vier hoofdrisico’s met zich mee:

• Accountbevriezingen of beperkingen: Een dustaanval met gemarkeerde of gesanctioneerde fondsen kan de geautomatiseerde compliance-systemen van een beurs activeren, wat mogelijk leidt tot een tijdelijke accountbevriezing of onderzoek.
• Verlies van privacy: Als u dust uitgeeft of samenvoegt met uw reguliere fondsen, kunnen aanvallers meerdere walletadressen aan elkaar koppelen en een duidelijker beeld krijgen van uw transactiegeschiedenis.
• Risico op verdere aanvallen: Aanvallers kunnen mogelijk adressen koppelen, transacties volgen en wallet-eigenaars identificeren. Zodra walletadressen zijn gekoppeld, kunnen aanvallers deze informatie gebruiken om gebruikers te targeten met phishing, afpersing of verdere address poisoning-oplichting.
• Verlies van fondsen: Address poisoning kan ertoe leiden dat gebruikers per ongeluk crypto rechtstreeks naar een aanvaller sturen.

5 manieren om uzelf te beschermen tegen dustaanvallen en address poisoning

1. Geef ongevraagde dust niet uit: De aanval wordt effectief wanneer de kleine hoeveelheid wordt uitgegeven of samengevoegd met andere fondsen, waardoor de aanvaller adressen kan koppelen en walletactiviteit kan volgen. Als de dust onaangeroerd en geïsoleerd blijft, levert die doorgaans weinig bruikbare informatie op voor de aanvaller.

2. Markeer verdachte stortingen als “Do Not Spend”: Gebruik een wallet met coin control om verdachte kleine stortingen handmatig uit te sluiten en te voorkomen dat ze worden gecombineerd met uw legitieme fondsen.

3. Controleer het volledige walletadres voordat u verzendt: Vertrouw nooit alleen op de eerste en laatste paar tekens van een adres. Address poisoning maakt juist misbruik van deze gewoonte.

4. Gebruik walletadressen niet opnieuw: Gebruik indien mogelijk een wallet die voor elke transactie een nieuw ontvangstadres genereert. Dit kan het moeilijker maken om uw transacties te koppelen en een profiel van uw walletactiviteit op te bouwen.

5. Neem onmiddellijk contact op met uw beurs als uw account is bevroren: Bewaar gegevens van ongevraagde transacties en neem contact op met de ondersteuning van de beurs. Dit kan helpen aantonen dat u de overdracht niet heeft aangevraagd of geïnitieerd.

Kernpunt

Een dustaanval bedreigt vooral uw privacy, terwijl address poisoning een direct risico op verlies van uw crypto creëert. U kunt niet voorkomen dat iemand geld naar uw openbare walletadres stuurt, maar u kunt de risico’s beperken door verdachte dust onaangeroerd te laten, walletprivacyfuncties te gebruiken en altijd het volledige adres te verifiëren voordat u crypto verzendt.

Begrijpen hoe dustaanvallen en address poisoning werken, is een van de eenvoudigste manieren om uw wallet te beschermen tegen ongewenste tracking, accountbeperkingen en kostbare fouten.

Lees vandaag meer populaire crypto-updates van DailyCoin: Bankchain Alliance: 39 US State Banking Groups to Form Joint Blockchain Ripple CEO: $16 Trillion In Motion Shows Visa-Scale Reach

Ontvang de grootste cryptoverhalen, prijsinzichten en DailyCoin-exclusives in uw inbox.