Що таке пилова атака?
Індустрія цифрових валют здійснила революцію у фінансах, але також стикається з ризиками безпеки, такими як хакерські атаки, шахрайство й афери. Хоча блокчейн-мережі підвищують рівень безпеки шляхом децентралізації, вони не повністю захищені від нових загроз з боку зловмисників.
Один з менш відомих видів атак — пилова атака (dusting attack), яка може розкрити конфіденційні дані користувачів, залишаючись непоміченою. Дізнайтеся більше про пилові атаки: що це таке, як вони відбуваються, як їх виявляти та які кроки варто вжити для захисту активів.
Що означає «пил» у криптовалютній сфері?
У криптовалюті пил означає дуже невеликі суми монет або токенів, що залишаються після угод або переказів. Наприклад, один сатоші (0,00000001 BTC) вважається пилом. Ці суми зазвичай занадто малі, щоб їх витратити або навіть сплатити комісію.
Як виникає криптовалютний пил?
Один з можливих сценаріїв: ви купуєте певну кількість BTC, а потім укладаєте з ними низку трансакцій. Після проведення всіх трансакцій у гаманці залишиться невелика сума криптовалюти. Надлишкова сума криптовалюти настільки мала, що не має жодної практичної цінності. Ви навіть не можете використовувати її для оплати комісії за транзакцію.
Крім того, пил можуть передати вам, що є формою зловмисної атаки. Це атака відносно нового виду, де хакери дізнаються приватні дані власників криптовалюти. Для цього вони надсилають невелику суму цифрової валюти на багато адрес, а потім, відстежуючи ці кошти, встановлюють особу власника гаманця.
Чи шкідливий криптовалютний пил?
За своєю суттю пил не є шкідливим і не несе загрози. Він природним чином з'являється в процесі здійснення транзакцій. Накопичення криптопилу є звичайним явищем; в більшості випадків це не є приводом для занепокоєння.
Щоб послабити проблему, повʼязану з криптовалютним пилом, криптобіржі дозволяють користувачам обмінювати його на токени управління. Це заохочує користувачів укладати більше трансакцій, що приносить біржі вигоду у вигляді відповідних комісій. Користувачі також можуть позбутися пилу у своїх гаманцях.
Хоча хакери й можуть за допомогою пилових атак ідентифікувати вас як користувача криптовалюти, їм не отримати ваш приватний ключ. Тому важливо мати безпечний гаманець і не розголошувати інформацію, необхідну для доступу до нього.
Що таке пилова атака і як вона виглядає?
Сам пил не викрадає монети. Це розвідувальний крок: дізнавшись, що певна особа контролює значну кількість криптовалюти, зловмисники можуть розпочати фішинг, вимагання або цілеспрямовані шахрайські дії.
Як насправді відбувається пилова атака?
Щоб пилова атака відбулася, власник гаманця повинен вивести з нього відправлений туди пил. Зловмисникові потрібно, щоб ви відправили цей пил на інші свої гаманці разом з іншими коштами. Так він може асоціювати ваші гаманці з вашим біржовим акаунтам і встановити вашу особу. Це працює тільки з централізованими біржами, де для відкриття акаунту необхідно пройти процедуру підтвердження особи.
Як тільки зловмисник дізнається, хто ви, він може почати фішингові атаки, вимагання та інші криптошахрайства. Іншими словами, сама по собі пилова атака не є атакою. Вона більше схожа на підготовку ґрунту для атаки — першого кроку в рамках більшої криптовалютної схеми.
Які ознаки пилової атаки?
Групування транзакцій: Якщо в одній транзакції як вхідні дані використовуються кілька адрес, вважається, що вони належать до одного гаманця.
Виявлення змін: Алгоритми можуть виявляти зміни, додатково групуючи адреси.
Відстеження: Пил відстежується, щоб побачити, де саме його витрачають.
Офчейн привʼязка: Депозити на біржах (з перевіркою особи), публічні адреси для пожертв або джерела можуть повʼязати кластер з реальною особою.
Як протистояти пиловій атаці?
Для більшості користувачів криптовалюти ймовірність стати жертвою пилової атаки низька. Хакери, як правило, націлюються на гаманці, в яких зберігається значна кількість криптовалюти.
Попри це кожен повинен вживати заходів для захисту від такої атаки. Хоча він і малоймовірний, але не виключений. Тому найкращий спосіб протидії пиловим атакам — видалення пилу з гаманця.
Як позбутися пилу?
Не витрачайте підозрілий пил. Витрачаючи його, ви повʼязуєте свої гаманці між собою.
Використовуйте окремі гаманці для депозитів на біржі (перевірка особи) та для приватних активів.
Відстеження транзакцій. Неочікувані невеликі депозити слід вважати підозрілими.
Не взаємодійте з невідомими токенами. Зловмисні аірдропи можуть бути повʼязані із шахрайськими смартконтрактами.
Використовуйте інструменти конфіденційності обережно. Ієрархічно визначені гаманці або гаманці, орієнтовані на конфіденційність, можуть допомогти, але вони мають свої недоліки.
Чи може допомогти VPN?
VPN приховує вашу IP-адресу від місцевих спостерігачів, але не захищає від ончейн-аналізу. Гігієна гаманця (уникнення повторного використання адреси, використання HD-гаманців) є більш ефективною.
Більше про ризики та способи обману можна дізнатися тут.