Коли зловмисник переказує невеликі суми грошей на біткойн-гаманці або криптогаманці, це називається атакою «дастінг». Мета такої атаки аж ніяк не полягає у викраденні грошей. Натомість вона спрямована на виявлення осіб або груп, які стоять за цими гаманцями, за допомогою цих транзакцій. Вона спрямована на підрив конфіденційності користувачів шляхом зняття з них анонімності. Атаки «дастінг» можуть відбуватися в будь-якому публічному блокчейні.
Термін «dusting» походить від невеликих сум криптовалюти, які розповсюджуються по блокчейн-мережах, наче пил. Такі мізерні суми також є типовими для транзакцій, але вони є наслідком торгівлі, а не атаки.
Атака «dusting» здійснюється зловмисником, який надсилає «пил» на велику кількість адрес, щоб виявити цільові адреси. Оскільки більшість користувачів біткойнів не помічають незначних змін у своїх балансах, зловмисники стежать за відтоком цих мізерних сум, коли вони відбуваються. Потім вони використовують соціальну інженерію, щоб спробувати з'ясувати, хто ця людина, — і, можливо, шантажувати її. У цьому полягає реальна загроза атаки «дастінгу».
Але небезпечним може бути те, що відбувається після цього. Надіслані незначні суми можуть допомогти зловмисникам відстежувати діяльність гаманця. Потім ця інформація використовується у фішингових кампаніях. Здається, що атака «дастінг» розроблена саме для цієї мети.
У 2019 році в мережі Litecoin було здійснено сотні тисяч таких транзакцій з дрібними сумами, що зробило цю подію однією з найпомітніших спроб атаки «дастінг». Атаку було відстежено до групи, яка рекламувала свій майнінг-пул Litecoin. Хоча шкоди не було завдано, стало зрозуміло, що це можна використати в злісних цілях. У 2018 році атака «дастінгу» була здійснена на Bitcoin. 888 сатоші було розподілено між десятками тисяч гаманців. Зрештою було встановлено, що це зробила BestMixed — платформа для змішування криптовалют, яка, знову ж таки, рекламувала себе.
Отже, серйозних наслідків атак «дастінгу» поки що не спостерігалося.
На щастя, ви навряд чи станете жертвою атаки «дастінгу». Ці криптовалюти просто не використовуються. Деякі системи дозволяють вам позначати ці невитрачені вихідні транзакції (UTXO). Ви також можете конвертувати «пил», оскільки багато бірж надають опцію конвертації в «пил». Це все; вам не потрібно турбуватися про те, що ваша особистість буде розкрита через соціальну інженерію.
Іншим варіантом є ієрархічно-детермінований гаманець, який генерує нову адресу для кожної транзакції. Звичайно, не всі ці варіанти підходять для початківців, тому, можливо, краще використовувати платформу, яка дозволяє конвертувати «пил». Що стосується атак «дастінгу», якщо ви дотримуєтеся цих заходів, вам не варто ні про що турбуватися. Вони трапляються не настільки часто, щоб ви могли побоюватися, що ваша оселя стане мішенню.