Kas yra dulkių nupūtimas
Kai užpuolikas perveda nedideles pinigų sumas į bitkoinų ar kriptovaliutų pinigines, tai vadinama "dusting" ataka. Užpuolimu jokiu būdu nesiekiama pasisavinti grynųjų pinigų. Greičiau ji orientuota į tai, kad per šias operacijas būtų galima nustatyti už piniginių stovinčius asmenis ar grupes. Taip bandoma pakenkti naudotojų privatumui juos deanonimizuojant. Dulkių atakos gali būti vykdomos bet kurioje viešojoje blokų grandinėje.
Dulkių pavadinimas kilo nuo nedidelių kriptovaliutos kiekių, kurie kaip dulkės platinami blokų grandinės tinkluose. Šis mažas kiekis būdingas ir sandoriams, tačiau jie yra prekybos, o ne atakos pasekmė.
Dulkių ataką vykdytų piktavalis, kuris siųstų dulkes į daugybę adresų, kad išgaudytų tikslinius adresus. Kadangi dauguma bitkoinų naudotojų nežino apie kuklius savo likučių pokyčius, užpuolikai stebi šių pėdsakinių sumų nutekėjimą, kai tik jis įvyksta. Tada jie, naudodamiesi socialine inžinerija, bando išsiaiškinti, kas yra tas asmuo, ir galbūt jį šantažuoja. Tikroji dulkių išpylimo atakos grėsmė yra ši.
Antra, pavojinga gali būti tai, kas seka po to. Pateikti pėdsakai gali padėti užpuolikams stebėti piniginės veiklą. Vėliau ši informacija naudojama sukčiavimo kampanijose. Atrodo, kad šiam tikslui skirta "dusting" ataka.
2019 m. "Litecoin" tinkle buvo atlikta šimtai tūkstančių tokių "dusting" sandorių, todėl tai buvo viena ryškiausių "dusting" atakų. Užpuolimas buvo atsekamas iki grupės, reklamuojančios savo "Litecoin" kasybos baseiną. Nors žala nebuvo padaryta, tapo aišku, kad tuo gali būti pasinaudota blogiems tikslams. 2018 m. buvo surengtas dulkių išmušinėjimo išpuolis prieš "Bitcoin". Į dešimtis tūkstančių piniginių buvo išplatinti 888 satošiai. Galiausiai buvo nustatyta, kad tai padarė "BestMixed" - kriptovaliutų maišymo platforma, kuri vėlgi reklamavo save.
Taigi, kol kas jokių rimtų dulkių atakų padarinių nepastebėta.
Klaimei, mažai tikėtina, kad jums teks patirti dulkių ataką. Ši šifravimo priemonė tiesiog nenaudojama. Kai kurios sistemos leidžia žymėti šiuos nepanaudotų sandorių išėjimus (UTXO). Taip pat galite konvertuoti dulkes, nes daugelis biržų teikia konvertavimo į dulkes parinktį. Štai ir viskas; jums nereikia nerimauti, kad jūsų tapatybė bus atskleista per socialinę inžineriją.
Hierarchinė-deterministinė piniginė, kuri kiekvienam sandoriui generuoja naują adresą, yra dar viena galimybė. Žinoma, ne visi šie pasirinkimai tinka pradedantiesiems, todėl gali būti geriau naudoti platformą, kuri leidžia konvertuoti dulkes. Kalbant apie dulkių užpuolimus, jei laikysitės šių priemonių, neturėtumėte dėl nieko nerimauti. Jie nevyksta pakankamai dažnai, kad turėtumėte nerimauti dėl to, jog jūsų namai taps taikiniu.
