Co je to útok "dusting"?
Digitální měnový průmysl zrevolucionalizoval finance, ale čelí také bezpečnostním rizikům, jako jsou hacky, podvody a podvody. I když blockchainové sítě zvyšují bezpečnost díky decentralizaci, nejsou zcela imunní vůči vyvíjejícím se hrozbám od škodlivých aktérů.
Jedním z méně známých útoků je dusting útok, který může ohrozit soukromí uživatele bez okamžitého odhalení. Dozvíte se více o tom, co dusting útoky jsou, jak fungují, jak je rozpoznat a jaké kroky můžete podniknout k ochraně svých aktiv.
Co je to kryptoměnový prach?
V kryptoměnách označuje kryptoměnový prach velmi malé množství coinů nebo tokenů, které zůstanou po obchodech nebo převodech. Například jeden satoshi (0,00000001 BTC) je v Bitcoinu považován za prach. Tyto částky jsou obvykle příliš malé na to, aby se daly utratit nebo dokonce zaplatit poplatky.
Jak vzniká kryptoměnový prach?
Příklad scénáře: zakoupíte určitou částku BTC a poté ji použijete k provedení různých transakcí. Jakmile jsou všechny transakce dokončeny, v peněžence zůstane malá částka krypta. Přebytečná částka krypta má tak malou hodnotu, že nemá žádný účel. Dokonce ji nemůžete použít ani k zaplacení poplatků za provedení transakce.
Alternativně vám může být připsán kryptoměnový prach, což je forma škodlivého útoku. Jedná se o relativně novou formu útoku, při které hackeři narušují soukromí vlastníků kryptoměn. Provádějí to tak, že posílají malé množství digitální měny na více adres. Poté sledují tyto prostředky, aby odhalili, kdo je vlastníkem peněženky.
Je kryptoměnový prach škodlivý?
Kryptoměnový prach není sám o sobě škodlivý ani nebezpečný. Může se přirozeně objevit při provádění transakcí. Hromadění kryptoměnového prachu je běžný jev; většinou není důvod k obavám.
Kryptoměnové burzy pomáhají zmírnit problém spojený s kryptoměnovým prachem tím, že umožňují uživatelům vyměnit svůj prach za governance tokeny. To motivuje uživatele k provádění více transakcí, což vede k tomu, že burza získává z poplatků s tím spojených. Mezitím se uživatelé mohou zbavit prachu ve svých peněženkách.
I když vás hackeři mohou identifikovat jako uživatele kryptoměn pomocí dusting útoků, stále nemohou získat váš privátní klíč. Je proto nezbytné používat bezpečnou peněženku a uchovávat podrobnosti o přístupu k ní v tajnosti.
Co je to útok dusting a jak funguje?
Dusting sám o sobě nekrade coiny. Je to spíše krok průzkumu: jakmile útočníci zjistí, že určitá osoba vlastní významné množství krypta, mohou spustit phishing, vydírání nebo cílené podvody.
Jak vlastně funguje útok kryptoměnovým prachem?
Aby mohl dojít k útoku pomocí kryptoměnového prachu, musí být prach odeslaný do vaší peněženky z ní převeden jejím vlastníkem. Útočník chce, abyste tento prach spolu s dalšími prostředky odeslali do svých dalších peněženek. Tímto způsobem může propojit vaše peněženky s vaším obchodním účtem a odhalit vaši totožnost. Toto funguje pouze u centralizovaných burz, kde musíte projít ověřením totožnosti, abyste si mohli účet založit.
Jakmile útočník zjistí, kdo jste, může vás cílit pomocí phishingu, vydírání a dalších podvodů s kryptoměnami. Jinými slovy, samotný útok prachem není útokem. Je to spíše příprava na útok – první krok k nastavení většího podvodu s kryptoměnami.
Jak podvodníci vědí moji adresu pro vklad?
Většina dat o transakcích na blockchainu je veřejně dostupná. Každý může zobrazit záznamy o transakcích a adresy pro vklad prostřednictvím průzkumníka blockchainu. I když útočníci mohou vidět adresy pro vklad, nemohou přímo identifikovat vlastníka za nimi.
Jak poznám útok typu dusting?
Shlukování transakcí: Pokud je v jedné transakci použito více adres jako vstupů, předpokládá se, že patří jedné peněžence.
Detekce změn: Algoritmy dokážou rozpoznat, které výstupy pravděpodobně představují „změnu“, a dále seskupují adresy.
Sledování kontaminace/průtoku: Kryptoměnový prach je sledován, aby bylo možné zjistit, kde je společně utracen.
Off-chain kotvy: Vklady na burzy (s ověřením totožnosti), veřejné dárčí adresy nebo úniky mohou propojit cluster s reálnou osobou.
Jak se bránit proti dustingovému útoku?
Pro většinu uživatelů kryptoměn je nepravděpodobné, že se stanou obětí dustingového útoku. Hackeři obvykle cílí na peněženky, které vlastní značné množství krypto.
I přesto by se každý měl chránit před takovým útokem. I když je nepravděpodobný, vždy existuje možnost, že k útoku dojde. Nejlepší metodou, jak se bránit proti útokům typu dusting, je proto odstranit kryptoměnový prach ve vaší peněžence.
Co mám dělat, pokud narazím na dusting attack?
V ekosystémech Web3 a Exchange/Pay mohou nastat útoky typu dusting v různých scénářích. Doporučené kroky závisí na tom, kde se kryptoměnový prach objeví.
Web3 peněženky:
Pokud se ve vaší peněžence objeví kryptoměnový prach, obvykle ho můžete ignorovat a pokračovat v běžném správě svých aktiv. Vyhněte se interakci s kryptoměnovým prachem nebo jeho převodu. I když je kryptoměnový prach později přesunut, útočníci obvykle nemohou navázat smysluplné spojení s vaší identitou.Burza/Pay účty:
Pokud zaznamenáte aktivity související s kryptoměnovým prachem u burzovního/Pay účtu, buďte zvlášť opatrní. Vyhněte se interakci s adresami spojenými s prachem a neprovádějte vklady ani převody prostředků spojených s prachem, abyste předešli zbytečným ztrátám.
Poznámka: útokům typu dusting nelze na veřejných blockchainech zcela předejít. Být ostražitý a přijímat základní preventivní opatření může pomoci snížit potenciální rizika a ochránit vaše aktiva.
Jak se zbavit kryptoměnového prachu?
Neutrácejte podezřelý kryptoměnový prach. Jeho utrácení propojuje vaše peněženky.
Používejte samostatné peněženky pro vklady na burzu (ověření totožnosti) a pro soukromé držby.
Sledujte transakce. Neočekávané malé vklady by měly být považovány za podezřelé.
Nezasahujte do neznámých tokenů. Zlomyslné airdropy mohou být spojeny s podvody se smart kontrakty.
Používejte nástroje pro ochranu soukromí opatrně. Hierarchické deterministické peněženky nebo peněženky zaměřené na soukromí mohou pomoci, ale mají svá omezení.
Může VPN pomoci?
VPN skryje vaši IP před místními pozorovateli, ale nezastaví analýzu na blockchainu. Péče o peněženku (vyhýbání se opakovanému použití adres, používání HD peněženek) je účinnější.
Zjistěte více o rizicích a podvodech na této stránce.