การ Dusting Attack คืออะไร?
Dusting Attack คือเมื่อมีคนส่ง dust สกุลเล็กน้อยของ crypto ไปยังหลายที่อยู่เพื่อสอดส่องว่าทรัพย์สินเหล่านั้นเคลื่อนไหวอย่างไร โดยดูธุรกรรมในภายหลัง พวกเขาพยายามเชื่อมโยงที่อยู่กับเจ้าของเดียวและดึงข้อมูลส่วนตัวออกมาให้เห็นชัดขึ้น ลองนึกภาพกลิตเตอร์ที่ติดกับรองเท้าเดินของคุณที่คอยวางแผนเส้นทางของคุณไปทีละก้าว
Dust คือเงินฟรี ใช่ไหม? ไม่ใช่แบบนั้นทั้งหมด ใน Dusting Attack เหรียญจิ๋วเหล่านั้นเป็นเบ捕鱼เพื่อสืบค้นกิจกรรมของคุณและอาจเชื่อมโยงตัวตนของคุณกับที่อยู่
วิธีการทำ Dusting Attack
walkthrough แบบเร็ว โดยไม่มีศัพท์เทคนิค พิจารณาเหมือนการสอดส่องโยนเหรียญลงในกระเป๋าหลายใบ แล้วดูว่าใครใช้จ่ายร่วมกันบ้าง
- Step 1: ผู้โจมตีเลือกเป้าหมาย มักเป็นผู้ใช้งานที่มีกิจกรรมบนเครือข่ายชัดเจน
- Step 2: พวกเขาส่ง crypto dust จำนวนเล็กน้อยไปยังหลาย wallet addresses เพื่อเป็นเบาะแส
- Step 3: เมื่อคุณใช้จ่ายเงินในภายหลัง Dust นั้นอาจถูกรวมเข้ากับ input อื่นๆ ทำให้เกิดการเชื่อมโยงระหว่างที่อยู่
- Step 4: ผู้โจมตีรันวิเคราะห์เพื่อจัดกลุ่มที่อยู่ที่น่าจะเป็นของบุคคลคนเดียว
- Step 5: ด้วยโปรไฟล์ที่สร้างขึ้น พวกเขาอาจพยายามสังคมวิศวกรรม (social engineering) หรือส่งคืนเงินปลอมและโปรโมชั่นที่กลายเป็น การโจมตี Phishing.
น่ารำคาญแต่จริงที่ input เล็กๆ นั้นบอกเล่าเรื่องรใหญ่ได้
ทำไม Dusting Attack ถึงมีความสำคัญ
แล้วถ้าเหรียญเล็กๆ ล่ะ? ความเสี่ยงด้านความเป็นส่วนตัวไม่เล็กตามไปด้วย
- ประโยชน์: รู้สัญญาณช่วยให้คุณหลีกเลี่ยงการเชื่อมโยงทรัพย์สินที่ควรคงแยกกันอยู่
- มุมมอง: บล็อกเชนเป็น นิรนามเทียม, ไม่ใช่ส่วนตัวแบบวิเศษ; dust เป็นวิธีลับๆ ในการเชื่อมโยงจุดต่างๆ เข้าด้วยกัน
- ความเกี่ยวข้อง: คุณอาจพบเจอได้บน CEX/DEX, แอป DeFi หรือหลังจากโพสต์สาธารณะเกี่ยวกับชัยชนะหรือ NFT Flip
สังเกตการฝากเงินแบบจิ๋วที่คุณไม่ได้คาดหวังหรือไม่? อย่าย้ายมัน แยกทรัพย์สินด้วย wallets แยกออกจากกันและหลีกเลี่ยงการรวม dust เข้าสู่สแต็คหลักของคุณ
ลักษณะสำคัญของ Dusting Attack
อะไรที่ทำให้มันต่างจากสแปม airdrop หรือเสียงรบกวน:
- เล็กมาก: จำนวนเงินตั้งใจให้เล็กเพื่อให้ผู้ใช้ละเลย
- การติดตาม: เป้าหมายคือการจัดกลุ่มที่อยู่และการ deanonymization ไม่ใช่ขโมยเหรียญทันที
- ทั้งเครือข่าย: เห็นบน Bitcoin, Ethereum และเครือข่ายอื่นๆ มากมาย
- จังหวะเวลา: มักตามเหตุการณ์สาธารณะ เช่น token wins หรือเห็นกำไรบนเครือข่าย
Variations
Playbook เดียวกัน แต่บรรยากาศต่าง:
- Bitcoin: Dust ปลิวลงมาเป็น UTXO เล็กๆ ซึ่งอาจถูกรวมในภายหลังในการส่ง ทำให้เกิดการเชื่อมกลุ่ม
- Ethereum: Dust อาจเป็นเหรียญ native เล็กๆ หรือโทเคน junk ที่ออกแบบมาเพื่อกระตุ้นให้คลิก
- Combo: Dust มาถึงก่อน แล้ว DM หรือข้อความสนับสนุนปลอมพยายามผลักดันการกระทำที่ประสงค์ร้าย
- Obfuscation: ผู้ป้องกันบางครั้ง sweep dust หรือส่งเงินผ่าน Coin Mixing Services โดยการเลือกนั้นขึ้นกับ threat model และกฎระเบืลท้องถิ่นของคุณ
ใน Dusting Attack การโต้ตอบกับ dust คือสิ่งที่เชื่อมคุณเข้ากับมัน ปล่อยให้มันอยู่เฉยๆ แล้วคุณจะรักษาเส้นทางไว้อย่างเย็นชา
ตัวอย่าง
คุณตื่นขึ้นมาพบการฝากเงินเล็กๆ ที่คุณไม่ได้ขอ ก่อนจากนั้นคุณส่งเงินและ dust นั้นติดตามไปด้วย ทำให้ผู้โจมตีสามารถจัดกลุ่มที่อยู่ของคุณและโจมตีคุณด้วยการหลอกลวงที่ตรงจุด
ข้อเท็จจริงสนุกๆ
คำว่า dust มาจากศัพท์ Bitcoin สำหรับ outputs เล็กๆ ที่การใช้จ่ายจะเสียค่าธรรมเนียมมากกว่ามูลค่าที่ถูกรักษาไว้ ซึ่งทำให้ dust เป็น breadcrumb สำหรับการติดตาม
Wrap-Up
สั้นๆ: Dusting Attack กระจายเหรียญจิ๋วเพื่อ mapping กิจกรรมของคุณ ดังนั้นอย่าปล่อยให้ glitter ทำงานและแยกการเคลื่อนไหวของคุณออกจากกัน