Dust attack
Bij een dust attack stuurt iemand ongevraagd minieme bedragen naar veel adressen tegelijk, om de eigenaars te kunnen volgen of in de problemen te brengen.
Wat het is
Bij een dust attack krijgt een groot aantal adressen ongevraagd een piepklein bedrag gestort: een paar cent, soms minder. Dat restje heet dust, stof.
Het bijzondere is dat de ontvanger er niets tegen kan doen. Op een openbare blockchain kan iedereen naar elk bekend adres sturen, zonder dat de ontvanger hoeft in te stemmen. Er is geen knop om een storting te weigeren.
Hoe het werkt
Het doel is zelden het bedrag. Er zijn twee redenen om het te doen.
De eerste is volgen. Wie later dat stofje samen met zijn eigen munten uitgeeft, laat zien dat beide adressen bij dezelfde portemonnee horen. Zo zijn adressen aan elkaar te knopen die anders los van elkaar leken te staan. Dat is dezelfde techniek die opsporingsdiensten gebruiken, maar dan door iemand anders.
De tweede is besmetten. Komt het stofje van een adres dat op een sanctielijst staat, dan heeft de ontvanger opeens geld van een gesanctioneerde partij op zijn adres. Cryptobeurzen controleren daarop, en kunnen een account tijdelijk blokkeren tot duidelijk is wat er is gebeurd. De ontvanger heeft niets gedaan en zit toch zonder toegang.
Die tweede vorm wordt ook gebruikt om iemand te treffen zonder hem te bestelen: niet het geld weghalen, maar zorgen dat hij er niet meer bij kan.
Waarom het in het nieuws komt
De schade zit niet in de bedragen maar in de gevolgen. Een aanval waarbij duizenden ongevraagde transacties naar de adressen van één beurs gaan, kan klanten dagen buitensluiten die zelf nergens bij betrokken zijn.
Voor de beurs is het een onmogelijke afweging. Niets doen kan betekenen dat je gesanctioneerd geld doorlaat; blokkeren betekent dat je onschuldige klanten straft voor iets wat hun is aangedaan.
Bekend werd het verschijnsel toen na de sancties tegen Tornado Cash vanaf dat protocol kleine bedragen naar bekende publieke adressen werden gestuurd, waaronder die van beroemdheden.
Is het verboden?
Geld sturen is niet strafbaar, en dat is precies het lastige. Er is geen inbraak, geen diefstal en geen slachtoffer met schade in euro's.
Naar Nederlands recht kan het afhankelijk van de omstandigheden wel raken aan belaging of aan het opzettelijk belemmeren van iemands beschikking over zijn vermogen, maar zaken daarover zijn zeldzaam. In de praktijk richt de aandacht zich niet op de verzender, die vrijwel nooit bekend wordt, maar op de vraag hoe beurzen en toezichthouders met de ontvangers omgaan.