Dusting Attack이란?
Dusting Attack은 누군가가 많은 주소로 아주 작은 양의 암호화폐 더스트를 보내 자금의 움직임을 추적하는 것입니다. 나중의 트랜잭션을 관찰해 보면서 그들이 주소를 단일 소유자와 연결하고 프라이버시를 벗겨내려 합니다. 신발에 붙은 반짝이가 당신의 경로를 조용히 지도하는 것과 같다고 생각해 보세요.
Dust는 무료 돈일까요? 그렇지 않습니다. Dusting Attack에서 그 작은 코인은 활동을 추적하고 잠재적으로 신원을 주소와 연결하기 위한 미끼입니다.
Dusting Attack의 작동 방식
전문 용어를 빼고 간단히 설명합니다. 여러 주머니에 코인을 흩뿌리고 누가 무엇을 쓰는지 함께 지켜본다는 탐정 비유를 생각해 보세요.
- Step 1: 공격자는 대상자를 고릅니다. 보통 체인 상에서 눈에 띄는 활동이 활발한 사용자들입니다.
- Step 2: 그들은 많은 wallet addresses에 아주 작은 암호화폐 더스트를 보내 트레일을 seed합니다.
- Step 3: 나중에 자금을 사용할 때 그 더스트가 다른 입력들과 함께 묶여 주소 간의 연결고리를 만듭니다.
- Step 4: 공격자는 분석을 통해 동일한 사람의 소유일 가능성이 높은 주소들을 클러스터링합니다.
- Step 5: 프로필이 구축되면 소셜 엔지니어링을 시도하거나 가짜 환불이나 프로모션을 보내 피싱 공격으로 이어질 수 있습니다.
성가시고도 사실적인 이야기지만, 그 작은 입력 하나가 큰 이야기를 들려줄 수 있습니다.
Dusting Attack의 중요성
코인이 아주 작더라도 문제가 되지 않는 걸까요? 프라이버시 위험은 그렇지 않습니다.
- 장점: 징후를 아는 것이 분리된 상태로 남아야 할 자금을 연결하지 않도록 도와줍니다.
- 관점: 블록체인은 가명성을 가지며, 마법처럼 프라이빗하지는 않습니다. 더스트는 점들을 연결하는 교묘한 방법입니다.
- 관련성: 거래소나 DeFi 앱에서, 혹은 공개 게시물에서의 승리나 NFT 매매 후에도 이 현상을 접할 수 있습니다.
예상치 못한 무작위 작은 예치가 보이나요? 그것들을 건드리지 마세요. 자금을 메인 스택과는 분리된 wallets로 분리하고 더스트를 합치는 것을 피하세요.
Dusting Attack의 주요 특징
에어드랍 스팸이나 소음을 구분하는 점은?
- 작다: 의도적으로 양이 작아 사용자가 무시하게 만듭니다.
- 추적: 목표는 주소 클러스터링과 비익명화이지, 즉시 코인을 훔치는 것이 아닙니다.
- 체인 전반: 비트코인, 이더리움 등 여러 체인에서 목격됩니다.
- 타이밍: 토큰 횡재나 체인 상의 이익 같은 공개 이벤트를 자주 따라옵니다.
Variations
동일한 플레이북, 다른 분위기:
- Bitcoin: Dust는 나중에 전송에서 묶여 클러스터를 연결할 수 있는 작은 UTXO로 도착합니다.
- Ethereum: Dust는 작은 토착 코인이나 클릭을 유도하기 위한 조잡한 토큰일 수 있습니다.
- Combo: Dust가 먼저 도착한 뒤 DM이나 가짜 지원 메시지가 악의적 행위를 유도합니다.
- Obfuscation: 방어자들은 때때로 더스트를 쓸어내거나 Coin Mixing Services를 통해 자금을 보냅니다. 다만 이 선택은 위협 모델과 지역 규정에 따라 달라집니다.
Dusting Attack에서 더스트와 상호작용하는 것이 당신을 연결시키는 요인입니다. 손대지 않고 남겨두면 추적이 더 차갑게 유지됩니다.
Example
당신은 요청하지도 않은 아주 작은 예치가 들어오는 것을 보고, 나중에 자금을 보내면 그 더스트가 따라붙어 공격자가 당신의 주소를 클러스터링하고 대상화된 사기에 노출될 수 있습니다.
재미있는 사실
더스트(dust)라는 용어는 비트코인 속어에서, 비용이 덜 들고 가치보다 거래 수수료가 더 나오는 출력물(outputs)을 가리키는 말에서 기인하며, 이를 추적의 빵 조각으로 삼기에 안성맞춤이라는 뜻입니다.
Wrap-Up
간단히 요약하자면: Dusting Attack은 작은 코인을 뿌려 당신의 활동을 매핑하므로 반짝이는 부분은 무시하고 당신의 움직임은 서로 분리해 두어야 합니다.