Šta je dusting napad?

Dusting napad je kada neko šalje sićušne iznose kripto-prašine na veliki broj adresa kako bi pratio kretanje tih sredstava. Posmatranjem kasnijih transakcija, napadači pokušavaju da povežu adrese sa jednim vlasnikom i naruše njegovu privatnost. Zamislite šljokice koje vam se zalepe za cipele i neprimetno otkrivaju vašu putanju.

Mit

Prašina je besplatan novac, zar ne? Ne baš. U dusting napadu, ti sićušni novčići služe kao mamac za praćenje vaših aktivnosti i moguće povezivanje vašeg identiteta sa vašim adresama.

Kako funkcioniše dusting napad

Ukratko i bez žargona. Zamislite špijuna koji ubacuje prstohvat novčića u mnogo džepova, a zatim prati ko šta troši zajedno.

Korak 1: Napadač bira mete, često aktivne korisnike sa primetnom aktivnošću na lancu.
Korak 2: Šalje sićušne iznose kripto-prašine na brojne adrese novčanika kako bi započeo praćenje.
Korak 3: Kada kasnije potrošite sredstva, ta prašina može biti objedinjena sa drugim ulazima, čime se povezuju adrese.
Korak 4: Napadač koristi analitiku da grupiše adrese koje verovatno pripadaju istoj osobi.
Korak 5: Kada napravi profil, može pokušati društveni inženjering ili poslati lažne povraćaje novca i promocije koje se pretvore u fišing napade.

Neprijatno, ali istinito: taj sićušni iznos može otkriti mnogo toga.

Zašto je dusting napad važan

Pa šta ako su novčići sićušni? Rizik po privatnost nije.

Prednost: Ako prepoznajete znake, lakše ćete izbeći povezivanje sredstava koja bi trebalo da ostanu odvojena.
Perspektiva: Blokčejnovi su pseudonimni, a ne magično privatni; prašina je podmukao način povezivanja tragova.
Relevantnost: Možete naići na to na berzama, u DeFi aplikacijama ili nakon javnih objava o dobitku ili prodaji NFT-a.

Savet

Primećujete nasumične sićušne uplate koje niste očekivali? Nemojte ih pomerati. Držite sredstva odvojeno u različitim novčanicima i izbegavajte objedinjavanje prašine sa glavnim sredstvima.

Ključne karakteristike dusting napada

Po čemu se razlikuje od spam airdropa ili nasumičnih transakcija:

Sićušni iznosi: Iznosi su namerno mali kako bi ih korisnici zanemarili.
Praćenje: Cilj je grupisanje adresa i deanonimizacija, a ne trenutna krađa novčića.
Na mnogim lancima: Zabeležen je na Bitcoin, Ethereum i mnogim drugim lancima.
Vremenska povezanost: Često sledi nakon javnih događaja, poput dobitka tokena ili vidljive zarade na lancu.

Varijacije

Ista taktika, različite varijante:

Bitcoin: Prašina stiže u obliku sićušnih UTXO-a koji se kasnije mogu objediniti prilikom slanja, čime se povezuju grupe adresa.
Ethereum: Prašina može biti u obliku sićušnih iznosa nativnih novčića ili bezvrednih tokena osmišljenih da vas navedu da kliknete.
Kombinovano: Prašina stiže prva, a zatim poruke ili lažne poruke podrške pokušavaju da vas navedu na štetnu radnju.
Prikrivanje: Zaštitnici ponekad prikupljaju prašinu ili šalju sredstva preko servisa za mešanje kriptovaluta, ali taj izbor zavisi od vašeg modela pretnji i lokalnih propisa.

Podsetnik

U dusting napadu, upravo interakcija sa prašinom povezuje vaše adrese. Ostavite je netaknutu i trag će biti teže pratiti.

Primer

Probudite se i vidite sićušnu uplatu koju niste zatražili. Kasnije pošaljete sredstva, a prašina krene sa njima, što napadaču omogućava da grupiše vaše adrese i cilja vas prevarama.

Zanimljivost

Izraz „prašina” potiče iz Bitcoin žargona i odnosi se na toliko male iznose da njihova potrošnja košta više u naknadama nego što vrede, zbog čega su savršeni mrvice za praćenje.

Ukratko

Ukratko: dusting napad rasipa sićušne iznose novčića kako bi pratio vaše aktivnosti, zato zanemarite šljokice i držite svoje transakcije odvojeno.

Dusting Attack