Що таке атака "пилом"?
Індустрія цифрової валюти революціонізувала фінанси, але також стикається з ризиками безпеки, такими як зломи, шахрайство та афери. Хоча блокчейн мережі підвищують безпеку завдяки децентралізації, вони не є повністю захищеними від нових загроз з боку зловмисників.
Менш відомою атакою є атака «пилом», яка може порушити конфіденційність користувача без негайного виявлення. Дізнайтеся більше про те, що таке атаки «пилом», як вони працюють, як їх ідентифікувати та які кроки ви можете зробити, щоб захистити свої активи.
Що таке пил у криптовалюті?
У криптовалюті пил означає дуже малі суми монет або токенів, що залишилися після угод або переказів. Наприклад, один сатоші (0,00000001 BTC) вважається пилом у Bitcoin. Ці суми зазвичай занадто малі, щоб їх можна було витратити або навіть сплатити комісію.
Як утворюється пил у криптовалюті?
Приклад сценарію: ви купуєте певну суму BTC, а потім використовуєте її для здійснення різних транзакцій. Після виконання всіх транзакцій у гаманці залишиться невелика кількість криптовалюти. Зайва сума криптовалюти настільки мала за вартістю, що не має жодного сенсу. Ви навіть не зможете використати її для оплати комісії за транзакцію.
Альтернативно, вам може бути надіслано пил криптовалюти, що є формою шкідливої атаки. Це відносно новий тип атаки, коли хакери порушують приватність власників криптовалют. Вони роблять це, надсилаючи невелику суму цифрової валюти на кілька адрес. Потім вони відстежують ці кошти, щоб виявити, хто є власником гаманця.
Чи шкідливий пил у криптовалюті?
Пил криптовалюти не є шкідливим або загрозливим за своєю природою. Він може з’являтися природним чином під час здійснення транзакцій. Накопичення пилу криптовалюти — це поширене явище; більшість часу це не викликає занепокоєння.
Криптобіржі допомагають вирішити проблему, пов’язану з пилом, дозволяючи користувачам обмінювати свій пил на токени управління. Це стимулює користувачів здійснювати більше транзакцій, що приносить біржі вигоду від відповідних комісій. Тим часом користувачі можуть позбутися пилу у своїх гаманцях.
Хоча хакери можуть визначити вас як користувача криптовалюти за допомогою атак dusting, вони все одно не зможуть отримати ваш приватний ключ. Тому важливо використовувати безпечний гаманець і зберігати відомості про доступ до нього в таємниці.
Що таке атака «пилом» і як вона працює?
Сам по собі дастинг не краде монети. Натомість це є кроком розвідки: коли зловмисники дізнаються, що певна особа контролює значну кількість криптовалюти, вони можуть розпочати фішинг, вимагання або цілеспрямовані шахрайства.
Як насправді працює атака пилом?
Для здійснення атаки пилом пил, надісланий на ваш гаманець, повинен бути виведений з нього його власником. Зловмисник хоче, щоб ви надіслали цей пил на інші ваші гаманці разом з іншими коштами. Таким чином вони можуть пов’язати ваші гаманці з вашим акаунтом на біржі та розкрити вашу особу. Це працює лише з централізованими біржами, де для відкриття акаунта потрібно пройти верифікацію особи.
Як тільки зловмисник дізнається, хто ви, він може націлитися на вас із фішингом, вимаганням та іншими шахрайствами у криптовалюті. Іншими словами, сама атака пилом не є атакою. Це скоріше підготовка до атаки — перший крок у створенні більш масштабного шахрайства з криптовалютою.
Як шахраї дізнаються мою адресу депозиту?
Більшість даних про транзакції в блокчейні є публічно доступними. Будь-хто може переглядати записи транзакцій та адреси депозиту через блокчейн-експлорер. Хоча зловмисники можуть бачити адреси депозиту, вони не можуть безпосередньо ідентифікувати власника за ними.
Як розпізнати атаку dusting?
Кластеризація транзакцій: Якщо кілька адрес використовуються як вхідні дані в одній транзакції, вважається, що вони належать одному гаманцю.
Виявлення змін: Алгоритми можуть визначати, які результати ймовірно є «змінами», додатково групуючи адреси.
Відстеження забруднення/потоку: Пил відстежується, щоб побачити, де він спільно витрачається.
Оффчейн-якоря: Депозити на біржі (з верифікацією особи), публічні адреси для пожертв або витоки можуть пов’язати кластер з реальною особою.
Як захиститися від атаки dusting?
Для більшості користувачів криптовалюти стати жертвою атаки dusting малоймовірно. Хакери зазвичай націлюються на гаманці, які мають значну кількість криптовалюти.
Незважаючи на це, кожен повинен вжити заходів для захисту від такої атаки. Хоча це й малоймовірно, завжди існує можливість її виникнення. Тому найкращим способом протидії атакам з пилом є усунення пилу у вашому гаманці.
Що робити, якщо я зіткнувся з атакою dusting?
У екосистемах Web3 та Біржі/Pay пилові атаки можуть виникати в різних сценаріях. Рекомендовані дії залежать від того, де з’являється пил.
Web3 гаманці:
Якщо у вашому гаманці з'являється пил, зазвичай його можна ігнорувати та продовжувати керувати активами як зазвичай. Уникайте взаємодії з пилом або його переказу. Навіть якщо пил пізніше буде переміщено, зловмисники зазвичай не можуть встановити значущого зв'язку з вашою особою.Біржа/Pay акаунти:
Якщо ви помітили активність, пов’язану з пилом, що стосується акаунту біржі/Pay, дійте з підвищеною обережністю. Уникайте взаємодії з адресами, пов’язаними з пилом, і не здійснюйте депозитів або переказів коштів, пов’язаних з пилом, щоб уникнути непотрібних втрат.
Примітка: атаки dusting повністю уникнути на публічних блокчейнах неможливо. Бути пильним і вживати базові запобіжні заходи допоможе зменшити потенційні ризики та зберегти ваші активи в безпеці.
Як позбутися пилу?
Не витрачайте підозрілий пил. Витрачання його пов’язує ваші гаманці між собою.
Використовуйте окремі гаманці для депозитів на біржу (верифікація особи) та для приватного утримування.
Моніторинг транзакцій. Несподівані дрібні депозити слід вважати підозрілими.
Не взаємодійте з невідомими токенами. Зловмисні аірдропи можуть бути пов’язані з шахрайством через смарт-контракти.
Обережно використовуйте інструменти конфіденційності. Ієрархічні детерміновані гаманці або гаманці, орієнтовані на конфіденційність, можуть допомогти, але мають свої компроміси.
Чи може VPN допомогти?
VPN приховує вашу IP-адресу від локальних спостерігачів, але не зупиняє аналіз у блокчейні. Дотримання гігієни гаманця (уникнення повторного використання адрес, використання HD-гаманців) є більш ефективним.
Дізнайтеся більше про ризики та шахрайство, відвідавши тут.