Tấn công dusting là gì?

Ngành công nghiệp đồng tiền kỹ thuật số đã cách mạng hóa tài chính, nhưng cũng đối mặt với các rủi ro về bảo mật như tấn công mạng, lừa đảo và gian lận. Mặc dù các mạng lưới blockchain tăng cường bảo mật thông qua phân quyền, nhưng chúng không hoàn toàn miễn nhiễm với các mối đe dọa ngày càng phát triển từ những kẻ xấu.

Một loại tấn công ít được biết đến là tấn công dusting, có thể làm tổn hại đến quyền riêng tư của người dùng mà không bị phát hiện ngay lập tức. Tìm hiểu thêm về tấn công dusting là gì, cách thức hoạt động, cách nhận biết và các bước bạn có thể thực hiện để bảo vệ tài sản của mình.

Dust trong crypto là gì?

Trong crypto, dust đề cập đến số lượng rất nhỏ coin hoặc token còn lại sau các giao dịch hoặc chuyển tiền. Ví dụ, một satoshi (0.00000001 BTC) được coi là dust trong Bitcoin. Những số lượng này thường quá nhỏ để chi tiêu hoặc thậm chí để trả phí.

Dust crypto được tạo ra như thế nào?

Một ví dụ về tình huống, bạn mua một số lượng BTC nhất định và sau đó sử dụng nó để thực hiện nhiều giao dịch khác nhau. Khi tất cả các giao dịch đã được thực hiện, một lượng nhỏ crypto sẽ còn lại trong ví. Lượng crypto thừa này có giá trị quá nhỏ nên không có mục đích sử dụng. Bạn thậm chí không thể dùng nó để trả phí giao dịch.

Ngoài ra, dust crypto có thể được chuyển cho bạn, đây là một hình thức tấn công độc hại. Đây là một dạng tấn công tương đối mới, trong đó tin tặc xâm phạm quyền riêng tư của chủ ví crypto. Họ thực hiện bằng cách gửi một lượng nhỏ đồng tiền kỹ thuật số đến nhiều địa chỉ khác nhau. Sau đó, họ theo dõi số tiền này để tiết lộ ai là chủ của ví.

Dust crypto có gây hại không?

Dust crypto không phải là thứ có hại hay đe dọa. Nó có thể xuất hiện tự nhiên trong quá trình thực hiện các giao dịch. Việc tích tụ dust crypto là hiện tượng phổ biến; hầu hết thời gian, điều này không đáng lo ngại.

Các sàn giao dịch crypto giúp giảm bớt vấn đề liên quan đến dust bằng cách cho phép người dùng hoán đổi dust của họ lấy token quản trị. Điều này khuyến khích người dùng thực hiện nhiều giao dịch hơn, từ đó sàn giao dịch được hưởng lợi từ các khoản phí liên quan. Trong khi đó, người dùng có thể loại bỏ dust trong ví của họ.

Mặc dù tin tặc có thể xác định bạn là người dùng crypto thông qua các cuộc tấn công dusting, họ vẫn không thể lấy được khóa riêng tư của bạn. Do đó, việc sử dụng một ví an toàn và giữ bí mật các chi tiết về cách truy cập ví là rất quan trọng.

Tấn công dusting là gì và nó hoạt động như thế nào?

Dusting không trực tiếp đánh cắp coin. Thay vào đó, đây là một bước trinh sát: khi kẻ tấn công biết được một người nào đó sở hữu lượng crypto đáng kể, họ có thể tiến hành các cuộc tấn công lừa đảo, tống tiền hoặc các chiêu trò lừa đảo nhắm mục tiêu.

Cuộc tấn công dust thực sự hoạt động như thế nào?

Để cuộc tấn công dust xảy ra, dust được gửi vào ví của bạn cần phải được chủ ví chuyển ra ngoài. Kẻ tấn công muốn bạn gửi dust này cùng với các khoản tiền khác sang các ví khác của bạn. Bằng cách đó, họ có thể kết nối các ví của bạn với tài khoản sàn giao dịch và phát hiện danh tính của bạn. Điều này chỉ hiệu quả với các sàn giao dịch tập trung, nơi bạn phải trải qua xác minh danh tính để mở tài khoản.

Khi kẻ tấn công biết được bạn là ai, họ có thể nhắm mục tiêu đến bạn bằng các chiêu trò lừa đảo, tống tiền và các hình thức lừa đảo crypto khác. Nói cách khác, chính cuộc tấn công dust không phải là một cuộc tấn công thực sự. Nó giống như việc chuẩn bị sân khấu cho một cuộc tấn công — bước đầu tiên trong việc thiết lập một vụ lừa đảo crypto lớn hơn.

Làm thế nào mà scammer biết được địa chỉ nạp của tôi?

Hầu hết dữ liệu giao dịch trên blockchain đều công khai. Bất kỳ ai cũng có thể xem các bản ghi giao dịch và địa chỉ nạp thông qua trình khám phá blockchain. Mặc dù kẻ tấn công có thể nhìn thấy địa chỉ nạp, nhưng họ không thể trực tiếp xác định được chủ sở hữu đằng sau chúng.

Làm thế nào để tôi phát hiện một cuộc tấn công dusting?

• Phân nhóm giao dịch: Nếu nhiều địa chỉ được sử dụng làm đầu vào trong cùng một giao dịch, chúng được giả định thuộc về một ví.

• Phát hiện thay đổi: Các thuật toán có thể phát hiện các kết quả đầu ra có khả năng là “thay đổi,” đồng thời nhóm các địa chỉ lại với nhau.

• Theo dõi vết/luồng: Dust được theo dõi để xem nó được chi tiêu cùng với đâu.

• Chốt ngoài chuỗi: Nạp vào sàn giao dịch (có xác minh danh tính), địa chỉ quyên góp công khai hoặc rò rỉ có thể liên kết một cụm với một người thật.

Làm thế nào để tôi chống lại một cuộc tấn công dusting?

Đối với hầu hết người dùng crypto, việc trở thành nạn nhân của một cuộc tấn công dusting là điều khó xảy ra. Tin tặc thường nhắm vào các ví sở hữu một lượng crypto đáng kể.

Dù vậy, mọi người nên thực hiện các biện pháp để bảo vệ bản thân khỏi các cuộc tấn công như vậy. Mặc dù khả năng xảy ra thấp, nhưng luôn có khả năng một cuộc tấn công xảy ra. Do đó, phương pháp tốt nhất để chống lại các cuộc tấn công dusting là loại bỏ dust trong ví của bạn.

Tôi nên làm gì nếu gặp phải cuộc tấn công dusting?

Trong hệ sinh thái Web3 và Nền tảng giao dịch/Thanh toán, các cuộc tấn công dusting có thể xảy ra trong các tình huống khác nhau. Các hành động được khuyến nghị phụ thuộc vào vị trí xuất hiện của dust.

• Ví Web3:
  Nếu dust xuất hiện trong ví của bạn, bạn thường có thể bỏ qua nó và tiếp tục quản lý tài sản như bình thường. Tránh tương tác với dust hoặc chuyển nó đi. Ngay cả khi dust sau đó được di chuyển, kẻ tấn công thường không thể thiết lập liên kết có ý nghĩa với danh tính của bạn.

• Nền tảng giao dịch/Thanh toán tài khoản:
  Nếu bạn nhận thấy hoạt động liên quan đến dust trên tài khoản nền tảng giao dịch/Thanh toán, hãy thận trọng hơn. Tránh tương tác với các địa chỉ liên quan đến dust, và không nạp hoặc chuyển tiền liên quan đến dust để tránh tổn thất không cần thiết.

Lưu ý: các cuộc tấn công dusting không thể tránh hoàn toàn trên các blockchain công khai. Việc cảnh báo và thực hiện các biện pháp phòng ngừa cơ bản có thể giúp giảm thiểu rủi ro tiềm ẩn và giữ an toàn cho tài sản của bạn.

Làm thế nào để tôi loại bỏ dust?

• Đừng tiêu dust đáng ngờ. Việc tiêu dust sẽ liên kết các ví của bạn lại với nhau.

• Sử dụng ví riêng biệt cho nạp tiền trên sàn (xác minh danh tính) và cho việc nắm giữ cá nhân.

• Theo dõi giao dịch. Các khoản nạp nhỏ bất thường nên được coi là đáng ngờ.

• Không tương tác với các token không rõ nguồn gốc. Các đợt airdrop độc hại có thể liên quan đến các vụ lừa đảo hợp đồng thông minh.

• Sử dụng các công cụ bảo mật một cách cẩn thận. Ví xác định theo cấp hoặc ví tập trung vào quyền riêng tư có thể giúp ích, nhưng chúng cũng có những điểm cần cân nhắc.

VPN có giúp được không?

VPN che giấu địa chỉ IP của bạn khỏi những người quan sát địa phương, nhưng nó không ngăn được việc phân tích trên chuỗi. Việc giữ vệ sinh ví (tránh tái sử dụng địa chỉ, sử dụng ví HD) hiệu quả hơn.

Tìm hiểu thêm về rủi ro và gian lận bằng cách truy cập tại đây.