Vad är en dusting-attack?

Den digitala valutaindustrin har revolutionerat finansvärlden, men den står också inför säkerhetsrisker som hackning, bedrägerier och svindel. Blockkedja-nätverken förbättrar säkerheten genom decentralisering, men de är inte helt säkra på nya hot från skadliga aktörer.

En mindre känd attack är dusting-attacken, som kan kompromissa med användarens integritet utan att den omedelbart upptäcks. Läs mer om vad dusting-attacker är, hur de fungerar, hur de identifieras och vilka åtgärder du kan vidta för att skydda dina tillgångar.

Vad är dust inom krypto?

Inom krypto är dust en mycket liten mängd mynt eller tokens som kvarstår efter handel eller överföringar. Till exempel anses en satoshi (0,00000001 BTC) vara dust i Bitcoin. Dessa belopp är vanligtvis för små för att kunna spendera eller till och med betala avgifter.

Hur skapas krypto-dust?

Ett exempel på ett scenario är att du köper en viss mängd BTC och sedan använder den för att göra olika transaktioner. När alla transaktioner har utförts kommer en liten mängd krypto att finnas kvar i plånboken. Det överskottsbelopp av krypto är av så lite värde att det inte tjänar något syfte. Du kan inte använda den för att betala för transaktionsavgifter.

Alternativt kan krypto-dust överföras till dig, vilket är en form av en skadlig attack. Detta är en relativt ny form av attack där hackare inkräktar på kryptoägarens integritet. De gör det genom att skicka en liten mängd digital valuta till flera adresser. De spårar sedan dessa medel för att avslöja vem som är plånbokens ägare.

Är krypto-dust skadligt?

Krypto-dust är inte i sig skadligt eller ett hot. Det kan uppstå naturligt när du utför transaktioner. Ackumulering av krypto-dust är en vanlig händelse; det är sällan något att oroa sig för.

Kryptobörser hjälper till att lindra problemet med krypto-dust genom att tillåta användare att byta ut denna dust mot styrningstokens. Detta uppmuntrar användarna att göra fler transaktioner, vilket leder till att börsen drar nytta av de relaterade avgifterna. Under tiden kan användare bli kvitt dust i sina plånboker.

Även om hackare kan identifiera dig som en krypto-användare genom dusting-attacker kan de fortfarande inte få tag i din privata nyckel. Därför är det viktigt att använda en säker plånbok och att inte avslöja detaljerna om hur man kommer åt den.

Vad är dusting-attacker och hur fungerar de?

Dustning i sig stjäl inte mynt. Istället är det ett inledande steg: när angripare får kännedom om att en viss person har kontroll över betydande krypto, och de kan då sätta igång nätfiske, utpressning eller riktade bedrägerier.

Hur fungerar dust-attacker egentligen?

För att dust-attacken ska kunna genomföras måste det dust som skickas till din plånbok överföras från den av ägaren. Angriparen vill att du ska skicka detta dust till dina andra plånböcker tillsammans med andra medel. På så sätt kan de koppla dina plånböcker till ditt börskonto och avslöja din identitet. Detta fungerar endast med centraliserade börser, där du måste genomgå identitetsverifiering för att öppna ett konto.

När angripare får reda på vem du är kan de rikta in sig på dig med nätfiske, utpressning och andra kryptobedrägerier. Med andra ord är dust-attacken i sig inte en attack. Det handlar snarare om att lägga grunden för en attack – det första steget i att genomföra ett mer omfattande kryptobedrägeri.

Hur upptäcker jag en dusting-attack?

• Transaktionskluster: om flera adresser används som inmatningar i samma transaktion, antar vi att de tillhör en plånbok.

• Upptäcka ändringar: algoritmer kan upptäcka vilka utmatningar som sannolikt är "ändrade", och gruppera adresser ännu mer.

• Fläck-/flödesspårning: dust följs för att se var den används tillsammans med annat.

• Ankare utanför kedjan: insättningar till börser (med identitetsverifiering), offentliga donationsadresser eller läckor kan binda ett kluster till en verklig person.

Hur motverkar jag en dusting-attack?

För de flesta som använder kryptovalutor är det osannolikt att de utsätts för en dusting-attack. Hackare tenderar att rikta in sig på plånböcker som äger en betydande mängd krypto.

Trots detta bör alla vidta åtgärder för att skydda sig mot en sådan attack. Även om det är osannolikt finns det alltid en möjlighet att en attack inträffar. Därför är den bästa metoden för att motverka dusting-attacker att eliminera dust i din plånbok.

Hur blir jag av med dust?

• Spendera inte misstänkt dust. När du spenderar dust kopplas dina plånböcker samman.

• Använd separata plånböcker för börsinsättningar (identitetsverifiering) och för privata innehav.

• Följ transaktioner. Oväntade små insättningar bör behandlas som misstänkta.

• Interagera inte med okänd tokens. Skadliga airdrops kan vara kopplade till begrägeri med smart-kontrakt.

• Använd integritetsverktyg noggrant. hierarkiska deterministiska plånböcker eller integritetsfokuserade plånböcker kan hjälpa, men de har sina nackdelar.

Kan en VPN hjälpa till?

En VPN döljer din IP från lokala observatörer, men det stoppar inte analysen på kedjan. Plånbokshygieni (undvik att använda adresser på nytt, använd HD-plånböcker) är mer effektivt.

Läs mer om risk och bedrägerier här.