Dusting-Attacke: Wenn kleine Krypto-Beträge zur Spur werden

Wer plötzlich einen winzigen, unbekannten Coin-Betrag in seiner Wallet findet, sollte diesen nicht bewegen und stattdessen die Hintergründe der Transaktion prüfen.

Ein Cent-Betrag in Bitcoin oder einem anderen Token taucht unangekündigt in der eigenen Wallet auf, obwohl niemand etwas gekauft oder empfangen hat. Was auf den ersten Blick wie ein harmloses Versehen wirkt, ist häufig der Auftakt einer gezielten Dusting-Attacke. Ziel der Absender ist nicht das verschenkte Kleingeld, sondern die Analyse dessen, was mit diesem Dust anschließend passiert.

Eine Dusting Attacke Krypto-Nutzer trifft in der Regel dann, wenn deren Wallet-Adresse öffentlich bekannt geworden ist, etwa durch eine Transaktion, ein Forum-Posting oder eine Spenden-Adresse. Die Blockchain selbst ist öffentlich einsehbar, und genau diese Transparenz macht sich die Technik hinter Dusting zunutze.

Dieser Beitrag ordnet die Technik hinter der Dusting Attacke Krypto-Wallets rechtlich ein, zeigt die Grenze zu strafbarem Verhalten auf und erklärt, welche Schritte Betroffene einleiten können, wenn aus der Deanonymisierung ein tatsächlicher Vermögensschaden wird.

Was ist eine Dusting Attacke Krypto? Technik und Ziel der Kleinstbeträge

Bei einer Dusting-Attacke versenden Angreifer minimale Mengen einer Kryptowährung, sogenannten Dust, an eine große Zahl von Wallet-Adressen. Der Betrag liegt meist so niedrig, dass er kaum ins Gewicht fällt und beim flüchtigen Blick auf den Kontostand oft gar nicht auffällt. Genau darin liegt der Zweck: Die Empfänger sollen den unbekannten Eingang gar nicht bemerken oder ihn ignorieren.

Der eigentliche Angriff beginnt jedoch erst danach. Sobald der Dust mit anderen Guthaben in der Wallet vermischt und in einer künftigen Transaktion mitverwendet wird, können Analysefirmen die Bewegung des Staubs nachverfolgen und daraus Rückschlüsse auf weitere Adressen desselben Nutzers ziehen. Wer als erstes eine Hardware-Wallet zur sicheren Verwahrung nutzt, sollte diesen Mechanismus kennen, bevor er unbekannte Eingänge weiterverwendet.

• Dust-Beträge liegen häufig im Bereich weniger Cent oder Bruchteile eines Cents.
• Versendet wird oft an tausende Adressen gleichzeitig, automatisiert über ein Skript.
• Betroffen sind vor allem transparente Blockchains wie Bitcoin, weniger stark Netzwerke mit eingebauter Verschleierung.

Wie die Deanonymisierung technisch funktioniert

Die Analyse setzt an der sogenannten Common-Input-Ownership-Heuristik an: Werden in einer Transaktion mehrere Adressen als Eingabe zusammengeführt, geht die Auswertungssoftware davon aus, dass alle diese Adressen demselben Wallet-Inhaber gehören. Vermischt sich der Dust mit eigenem Guthaben in einer Sammeltransaktion, verknüpft die Analyse die zuvor unauffällige Dust-Adresse mit dem restlichen Adress-Cluster.

Auf diesem Weg entsteht schrittweise ein Profil der Wallet-Aktivität: Ein- und Auszahlungen an regulierte Börsen, Verbindungen zu weiteren Wallets und im schlechtesten Fall eine Verknüpfung mit einer realen Identität, sobald eine der Adressen jemals mit einer KYC-verifizierten Börse in Kontakt kam. Für eine Dusting Attacke Krypto-Analyse reicht damit ein einziger unvorsichtiger Klick auf eine gelistete Handelsplattform.

Wer die Verknüpfung verhindern will, sollte Dust-Beträge grundsätzlich isoliert liegen lassen und keinesfalls mit übrigem Guthaben in einer Sammeltransaktion versenden. Manche Wallet-Anwendungen bieten inzwischen eine Funktion, verdächtige Kleinstbeträge automatisch als potenziellen Dust zu markieren und von der Ausgabe auszuschließen.

Wer steckt hinter Dusting-Attacken und welche Absicht verfolgen sie

Hinter einer Dusting-Attacke stehen unterschiedliche Akteure mit sehr verschiedenen Zielen. Kommerzielle Blockchain-Analytics-Unternehmen nutzen die Technik teils im Auftrag von Aufsichtsbehörden oder Börsen zur Geldwäsche-Prüfung, ohne dass darin per se ein Angriff auf einzelne Nutzer liegt. Kriminelle setzen dieselbe Methode dagegen ein, um vielversprechende Ziele für nachfolgende Betrugsmaschen zu identifizieren.

Ein Wallet, dessen Cluster auf ein hohes Guthaben schließen lässt, wird für Angreifer besonders interessant. Die anschließende Kontaktaufnahme erfolgt dann häufig über gezielte Phishing-Nachrichten, gefälschte Support-Anfragen oder vermeintliche Airdrop-Benachrichtigungen, die zur Interaktion mit einem betrügerischen Smart Contract auffordern.

Auch im Umfeld tatsächlicher Betrugsfälle, etwa nach einem Bitcoin-ATM-Betrug, kann Dusting eine Rolle spielen, wenn Täter versuchen, die Wallet ihres Opfers weiter zu verfolgen oder bereits verschobene Gelder einem Cluster zuzuordnen.

Ist eine Dusting Attacke Krypto strafbar? Die rechtliche Einordnung

Rechtlich bewegt sich das reine Versenden von Dust zunächst in einer Grauzone. Die Transaktion selbst nutzt eine technisch legitime Funktion der Blockchain: Jeder kann jeder öffentlichen Adresse Guthaben zusenden, ohne dass es einer Zustimmung des Empfängers bedarf. Allein der Empfang von Dust begründet für sich genommen noch keinen Straftatbestand, solange kein Vermögensschaden entsteht und keine Täuschung im Sinne des § 263 StGB vorliegt.

Anders liegt der Fall, sobald aus dem Dusting eine Folgemaßnahme mit Täuschungscharakter wird, etwa eine gefälschte Support-Nachricht, ein manipulierter Airdrop-Link oder eine Aufforderung, eine Wallet-Freigabe zu erteilen. Solche Konstellationen erfüllen regelmäßig den Betrugstatbestand des § 263 StGB, nicht den Computerbetrug nach § 263a StGB, da letztlich ein Mensch getäuscht und zu einer Vermögensverfügung veranlasst wird.

Auch ein gezieltes, wiederholtes Ausspähen und Nachverfolgen einer bestimmten Person über deren Wallet-Aktivität kann je nach Ausgestaltung an die Grenze zur Nachstellung heranreichen, sofern eine klare Zielperson erkennbar verfolgt wird. Eine pauschale Strafbarkeit des Dustings selbst lässt sich daraus jedoch nicht ableiten.

Vom Dust zum Schaden: Wallet-Drainer und Approval-Phishing

Die eigentliche Gefahr für Nutzer nach einer Dusting-Attacke entsteht meist erst durch die Folgeangriffe. Besonders verbreitet ist das sogenannte Approval-Phishing: Betroffene werden dazu gebracht, einem vermeintlichen Dienst über einen Smart Contract eine Freigabe zu erteilen, mit der der Angreifer anschließend eigenständig auf das Guthaben der Wallet zugreifen kann, oft ohne dass eine weitere Bestätigung nötig ist.

Ähnlich funktionieren sogenannte Wallet-Drainer: Schadhafte Webseiten oder gefälschte NFT-Mints fordern eine Verbindung mit der Wallet an und leiten daraufhin automatisiert Transaktionen ein, die das Guthaben abziehen. Die vorangegangene Dusting-Analyse hilft den Tätern dabei, gezielt Wallets mit nennenswertem Vermögen anzusprechen, statt wahllos zu streuen.

Kommt es zu einem solchen Zugriff, ist eine Rückholung faktisch schwierig, da Blockchain-Transaktionen nach ihrer Bestätigung nicht rückgängig gemacht werden können. Der Fokus liegt dann auf der Verfolgung der Gelder bis zu einem Umtausch in Euro und der schnellen Einbindung der zuständigen Stellen.

Datenschutz und Blockchain: Wenn Wallet-Adressen zur Person werden

Ob eine Wallet-Adresse für sich genommen ein personenbezogenes Datum darstellt, wird unterschiedlich beurteilt. Sobald jedoch eine Verknüpfung mit Namen, IP-Adresse oder KYC-Daten einer Börse hergestellt werden kann, ist der Anwendungsbereich der Datenschutz-Grundverordnung regelmäßig eröffnet, weil die betroffene Person dann bestimmbar wird.

Kommt es bei einer Börse oder einem Analyseanbieter zu einem tatsächlichen Datenleck, das die Zuordnung von Wallet-Cluster und Identität eines Kunden offenlegt, kann bereits der bloße Kontrollverlust über diese Daten einen ersatzfähigen immateriellen Schaden nach Art. 82 DSGVO begründen, ohne dass ein konkreter Missbrauch bereits nachgewiesen sein muss.

Für Betroffene lohnt sich in solchen Fällen zunächst ein Auskunftsersuchen gegenüber der Plattform, um zu klären, welche Daten verarbeitet und an wen sie weitergegeben wurden. Erst auf dieser Grundlage lässt sich beurteilen, ob und in welcher Höhe ein Anspruch besteht.

Regulierung der Börsen: MiCAR, Travel Rule und die Kehrseite der Überwachung

Für regulierte Handelsplätze gilt seit dem 30. Dezember 2024 die MiCAR-Verordnung. Sie verpflichtet lizenzierte Kryptowerte-Dienstleister unter anderem zur strikten Trennung von Kundenvermögen nach Art. 70 MiCAR und zur laufenden Überwachung verdächtiger Transaktionsmuster, wozu auch die Analyse von Cluster-Bewegungen zählt, die aus einer Dusting Attacke Krypto-Adressen hervorgehen können.

Ergänzend schreibt die Travel-Rule-Verordnung vor, dass Auftraggeber- und Empfängerdaten bei jedem Transfer zwischen zwei Kryptowerte-Dienstleistern betragsunabhängig, also bereits ab einem Euro, übermittelt werden müssen. Diese Transparenzpflicht dient der Geldwäscheprävention, liefert aber gleichzeitig die technische Grundlage, auf der auch kommerzielle Analysefirmen ihre Cluster-Modelle verfeinern. Ähnliche Überwachungsmechanismen dienen auch der Aufdeckung von Marktmanipulation nach der MiCAR-Verordnung, auch wenn Zweck und Rechtsgrundlage jeweils unterschiedlich sind.

Ein pauschaler Rückschluss von einem Firmensitz außerhalb der EU auf einen unregulierten Anbieter ist dabei nicht zulässig, denn zahlreiche international tätige Börsen verfügen über eine vollständige MiCAR-Lizenz und agieren über eine im Europäischen Wirtschaftsraum passportierte Gesellschaft. Wer prüfen will, worauf sich Ansprüche gegenüber einer verwahrenden Plattform stützen lassen, sollte den Lizenzstatus im Einzelfall verifizieren.

Was tun nach einer Dusting Attacke Krypto? Sofortmaßnahmen

Wer einen unbekannten Kleinstbetrag in seiner Wallet entdeckt, sollte diesen zunächst schlicht liegen lassen und nicht mit eigenem Guthaben vermischen. Ebenso wichtig ist, keine Nachrichten zu beantworten, die im Zusammenhang mit dem Dust auftauchen, etwa vermeintliche Support-Anfragen oder Aufforderungen, eine Freigabe zu bestätigen.

• Herkunft und Betrag der verdächtigen Transaktion dokumentieren, etwa per Screenshot des Block-Explorers.
• Keine Interaktion mit dem Token, keine Freigaben oder Signaturen erteilen.
• Wallet-Berechtigungen regelmäßig über einen Approval-Checker prüfen und nicht mehr benötigte Freigaben widerrufen.
• Bei zusätzlichen Phishing-Versuchen die Kommunikation vollständig aufbewahren.

Kommt es trotz aller Vorsicht zu einem Vermögensabfluss, etwa durch einen nachgelagerten Wallet-Drainer-Angriff, sollte umgehend geprüft werden, über welche Börse die Gelder abfließen, um dort möglichst frühzeitig eine Meldung einzureichen und eine Sperrung des Zielkontos anzustoßen.

Strafanzeige, Akteneinsicht und Vermögenssicherung bei Folgeschäden

Entsteht aus der Deanonymisierung ein konkreter Vermögensschaden, ist eine Strafanzeige der erste Schritt, um Ermittlungen gegen die Täter und gegebenenfalls gegen die von ihnen genutzten Umtauschstellen einzuleiten. Als Geschädigte oder Geschädigter steht Betroffenen über einen Rechtsanwalt ein Recht auf Akteneinsicht nach § 406e StPO zu.

Gelingt es den Ermittlungsbehörden, die abgeflossenen Gelder auf einer Börse zu identifizieren, kann innerhalb eines engen Zeitfensters ein Vermögensarrest nach § 111e StPO beantragt werden, um die betroffenen Kryptowerte vorläufig zu sichern, bevor sie weiterverschoben werden. Entscheidend ist hier vor allem die Geschwindigkeit der Meldung.

Auf europäischer Ebene erweitert die neue Asset-Recovery-Richtlinie die Möglichkeiten, Vermögenswerte grenzüberschreitend aufzuspüren und zu sichern. Wer sich einen Überblick über die dortigen neuen Instrumente zur Vermögensrückholung verschaffen will, findet dort die aktuellen Zuständigkeiten. Ergänzend kann eine zivilrechtliche Rückforderung gegenüber demjenigen geprüft werden, der die Gelder ohne Rechtsgrund erlangt hat, gestützt auf § 812 BGB.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Dusting Attacke Krypto