Что такое пылевая атака?

Индустрия цифровых валют произвела революцию в финансах, но при этом она сталкивается с такими с угрозами безопасности, как взломы и мошенничество. Сети блокчейна повышают безопасность за счет децентрализации, но они не полностью защищены от постоянно развивающихся угроз.

Одна из них — это пылевая атака, которая нарушает конфиденциальность пользователей. При этом сразу обнаружить ее невозможно. Узнайте, что такое пылевые атаки, принципы их действия, как их обнаружить и как защитить свои активы.

Что такое пыль в сфере криптовалют?

В мире криптовалют пылью называют очень маленькие суммы монет или токенов, оставшиеся после сделки или перевода. Например, в Bitcoin пылью считается один cатоши (0,00000001 BTC). Обычно это настолько маленькие суммы, что их невозможно потратить или хотя бы оплатить комиссию.

Как появляется криптовалютная пыль?

Допустим, вы купили определенное количество BTC, а затем использовали их для транзакций. После совершения сделок в кошельке останется небольшая сумма криптовалюты. Она такая маленькая, что потратить ее не получится. Ее даже не хватит для оплаты комиссии за транзакцию.

Кроме естественного остатка от сделок, криптовалютную пыль можно получить в результате перевода — это форма вредоносной атаки. Так хакеры вторгаются в частную жизнь владельцев криптоактивов. Злоумышленники отправляют маленькие суммы цифровой валюты на несколько адресов, а затем отслеживают эти средства, чтобы получить данные владельца кошелька.

Криптовалютная пыль вредит пользователям?

Криптовалютная пыль сама по себе безвредна. Он может появиться естественным образом в результате транзакций. Накопление пыли — это обычное явление, и в большинстве случаев тут не о чем беспокоиться.

Некоторые криптобиржи даже помогают пользователям обменивать пыль на токены управления. Это мотивирует пользователей совершать больше транзакций, и биржа получает соответствующие комиссии, а пользователи таким образом избавляются от пыли в кошельках.

Хотя с помощью пылевых атак хакеры могут идентифицировать владельца криптовалюты, они не смогут получить его закрытый ключ. Поэтому важно использовать безопасный кошелек и хранить в тайне информацию о доступе к нему.

Что такое пылевая атака и как она работает?

Сама пыль не может украсть монеты. На самом деле, это только этап разведки: выяснив, что определенный человек контролирует значительные криптовалютные активы, злоумышленники могут начать фишинг, вымогательство или целевые атаки.

Как именно происходит пылевая атака?

Пылевая атака достигает цели, когда владелец кошелька переводит полученную от хакера пыль в свой другой кошелек. Злоумышленнику нужно, чтобы вы отправили эту пыль в свои кошельки вместе с другими средствами. Таким образом, они могут связать кошельки с конкретным аккаунтом на бирже и раскрыть личность пользователя. Это работает только на централизованных биржах, где для создания аккаунта необходимо пройти верификацию личности.

Идентифицировав пользователя, злоумышленник может использовать против него фишинг, вымогательство и другие мошеннические схемы. Другими словами, сама по себе пылевая атака — это и не атака вовсе. Скорее, она готовит почву для атаки: это первый этап крупной мошеннической схемы.

Как распознать пылевую атаку?

• Кластеризация транзакций: Если в одной транзакции используется несколько адресов для входа, предполагается, что они принадлежат одному кошельку.

• Отслеживание изменений: Алгоритмы могут выявлять, какие исходящие транзакции могут быть изменены, и это еще один критерий для группировки адресов.

• Отслеживание пыли/потока: Отслеживается, куда идут транзакции, в которых пыль объединена с другими средствами.

• Офчейн-источники: Внесение средств на биржи (с верификацией личности), на адреса благотворительных организаций или утечки могут привязать кластер к реальному человеку.

Как бороться с пылевой атакой?

Большинство пользователей криптовалют вряд ли станут жертвой пылевой атаки. Как правило, хакеры нацеливаются на кошельки с большими суммами криптовалюты.

Тем не менее, стоит принять меры, чтобы защитить себя от такой угрозы. Хотя вероятность атаки и мала, она всегда существует. Лучший способ борьбы — устранение пыли в кошельке.

Как избавиться от пыли?

• Не тратьте подозрительную пыль. Это может связать ваши кошельки в один кластер.

• Используйте отдельные кошельки для внесения средств на бирже (с верификацией личности) и для личных сбережений.

• Отслеживайте транзакции. Относитесь к неожиданным небольшим депозитам как к подозрительным.

• Избегайте операций с неизвестными токенами. Вредоносные эйрдропы могут быть связаны с мошенничеством со смарт-контрактами.

• Будьте осторожны, используя инструменты конфиденциальности. Иерархически детерминированные кошельки или кошельки с акцентом на конфиденциальности могут быть полезны, но у них есть свои недостатки.

Может ли помочь VPN?

VPN скрывает ваш IP на локальном уровне, но не блокирует ончейн-анализ. Более эффективна гигиена кошельков (не использовать один и тот же адрес, использовать HD-кошельки).

Узнайте больше о рисках и мошенничестве по ссылке.