Dusting Attack

Qu'est-ce que Dusting Attack ?

Une Dusting Attack se produit lorsqu'une personne envoie de toutes petites quantités de poussière crypto à de nombreuses adresses pour suivre le déplacement de ces fonds. En observant les transactions ultérieures, elle tente de relier des adresses à un seul propriétaire et de réduire votre confidentialité. Imaginez des paillettes collées à vos chaussures qui tracent discrètement votre trajet.

Comment fonctionne Dusting Attack

Explication rapide, sans jargon. Imaginez un curieux lançant une pincée de pièces dans de nombreuses poches, puis observant qui dépense quoi ensemble.

1. Étape 1 : Un attaquant choisit des cibles, souvent des utilisateurs actifs avec une activité visible sur la blockchain.
2. Étape 2 : Ils envoient de toutes petites quantités de poussière crypto à de nombreuses adresses de portefeuille pour semer la piste.
3. Étape 3 : Lorsque vous dépensez ensuite des fonds, cette poussière peut être groupée avec d'autres entrées, créant des liens entre adresses.
4. Étape 4 : L'attaquant effectue des analyses pour regrouper des adresses qui appartiennent probablement à la même personne.
5. Étape 5 : Une fois le profil établi, il peut tenter des techniques d'ingénierie sociale ou envoyer de faux remboursements et promotions qui deviennent des attaques de phishing.

Ennuyeux mais vrai : cette minuscule entrée peut en dire long.

Pourquoi Dusting Attack est important

Et si les pièces sont minuscules ? Le risque pour la confidentialité, lui, ne l'est pas.

• Avantage : Connaître les signes vous aide à éviter de relier des fonds qui devraient rester séparés.
• Perspective : Les blockchains sont pseudonymes, pas magiquement privées ; la poussière est un moyen sournois de faire le lien.
• Pertinence : Vous pouvez y être confronté sur des plateformes d'échange, des applications DeFi, ou après des publications publiques annonçant un gain ou la revente d'un NFT.

Caractéristiques clés de Dusting Attack

Ce qui le distingue du spam d'airdrops ou du bruit :

• Minuscule : les montants sont volontairement faibles pour que les utilisateurs les ignorent.
• Traçage : l'objectif est le regroupement d'adresses et la désanonymisation, pas le vol immédiat des pièces.
• Présent sur plusieurs chaînes : Observé sur Bitcoin, Ethereum et bien d'autres chaînes.
• Timing : Souvent lié à des événements publics, comme des gains de token ou des profits visibles sur la blockchain.

Variantes

Même stratégie, approches différentes :

• Bitcoin : la poussière apparaît sous forme de très petits UTXO qui peuvent ensuite être combinés lors d'un envoi, reliant des groupes d'adresses.
• Ethereum : la poussière peut être de petites monnaies natives ou des tokens indésirables conçus pour susciter un clic.
• Combo : la poussière arrive d'abord, puis des messages privés ou de faux messages d'assistance tentent de pousser une action malveillante.
• Obfuscation : les défenseurs balaient parfois la poussière ou envoient des fonds via services de mixage de pièces, bien que ce choix dépende de votre modèle de menace et des règles locales.

Exemple

Vous vous réveillez et constatez un petit dépôt que vous n'avez pas demandé ; plus tard, vous envoyez des fonds et cette poussière suit, permettant à un attaquant de regrouper vos adresses et de vous atteindre par des escroqueries ciblées.

Fait amusant

Le terme « dust » vient de l'argot Bitcoin pour désigner des sorties si petites que les frais pour les dépenser dépassent leur valeur, ce qui en fait des miettes parfaites pour le suivi.

En résumé

Version courte : une Dusting Attack saupoudre de petites pièces pour cartographier votre activité, alors ignorez les paillettes et gardez vos mouvements séparés.