Dusting Attack

Hva er Dusting Attack?

En Dusting Attack er når noen sender svært små mengder kryptostøv til mange adresser for å spore hvordan disse midlene flytter seg. Ved å følge senere transaksjoner forsøker de å knytte adresser til én eier og avdekke anonymiteten. Tenk på det som glitter som setter seg på skoene dine og stille kartlegger ruten din.

Hvordan Dusting Attack fungerer

Kort gjennomgang uten sjargong. Se for deg en nysgjerrig person som slipper en klype mynter i mange lommer, og så følger med på hvem som bruker hva sammen.

1. Trinn 1: En angriper velger mål, ofte aktive brukere med merkbar aktivitet på kjeden.
2. Trinn 2: De sender svært små mengder kryptostøv til mange lommebokadresser for å så et spor.
3. Trinn 3: Når du senere bruker midler, kan det støvet bli slått sammen med andre innganger, noe som skaper koblinger mellom adresser.
4. Trinn 4: Angriperen kjører analyser for å gruppere adresser som sannsynligvis tilhører samme person.
5. Trinn 5: Med en profil klar kan de forsøke sosial manipulering eller sende falske refusjoner og kampanjer som blir phishingangrep.

Irriterende, men sant: det lille innskuddet kan fortelle en stor historie.

Hvorfor Dusting Attack er viktig

Hva om myntene er små? Personvernrisikoen er ikke liten.

• Fordel: Å kjenne tegnene hjelper deg å unngå å koble midler som bør holdes separate.
• Perspektiv: Blockchains er pseudonyme, ikke magisk private; støv er en slu måte å koble prikkene på.
• Relevans: Du kan støte på det på børser, DeFi apper eller etter offentlige innlegg om en gevinst eller salg av en NFT.

Nøkkeltrekk ved Dusting Attack

Hva skiller det fra airdrop spam eller støy:

• Veldig små beløp: Mengdene er bevisst små så brukere ignorerer dem.
• Sporing: Målet er å gruppere adresser og deanonimisere, ikke å stjele mynter med en gang.
• Kjeder: Forekommer på Bitcoin, Ethereum og mange andre kjeder.
• Tidspunkt: Ofte følger det offentlige hendelser som token-gevinster eller synlige gevinster på kjeden.

Varianter

Samme opplegg, ulike varianter:

• Bitcoin: Støv blir små UTXOer som senere kan bli kombinert i en sending, og dermed koble klynger.
• Ethereum: Støv kan være små native mynter eller søppeltokens laget for å friste til et klikk.
• Kombinasjon: Støvet kommer først, deretter prøver direktemeldinger eller falske supportmeldinger å lokke til en ondsinnet handling.
• Tilsløring: Forsvarere feier noen ganger bort støvet eller sender midler gjennom Coin Mixing Services, men det er et valg som avhenger av din trusselmodell og lokale regler.

Eksempel

Du våkner til et lite innskudd du ikke ba om. Senere sender du midler og det støvet følger med, noe som lar en angriper gruppere adressene dine og treffe deg med målrettede svindelforsøk.

Visste du at

Begrepet støv kommer fra Bitcoinsjargong for outputs så små at det koster mer i avgifter å bruke dem enn hva de er verdt, noe som gjør dem til perfekte sporingssmuler.

Oppsummering

Kort versjon: en Dusting Attack strør små mynter for å kartlegge aktiviteten din, så ignorer glittret og hold bevegelsene dine adskilt.