Hvad er et dusting attack, og hvordan sporer det dig?
Et dusting attack sender bittesmå kryptobeløb til mange wallets, så en angriber kan spore ejere ved at se, hvor støvet flytter hen. Det kan ikke stjæle midler.
Vahe HakobyanChefredaktør
Opdateret 6. okt. 20263 min læsningFaktatjekket
På denne side
- Dust er en bittelille betaling, der markerer en wallet til sporing.
- Angriberen sporer dusten, når du senere flytter den.
- Hvis du bruger dust, kan dine adresser blive knyttet til én person.
- Dust kan være en fejlagtig overførsel eller et airdrop, ikke altid et angreb.
Dust er en kryptobetaling, der er så lille, at den let overses. Den kan ankomme gennem en almindelig transaktion eller et airdrop, og en fejlagtig overførsel fra en fremmed kan i starten se ens ud. Selve angrebet tager ikke kontrol over din wallet eller dine nøgler; det indsamler oplysninger.
Hvordan virker et dusting-angreb?
Angriberen vælger mange wallets, der indeholder krypto, og sender et bittelille beløb til hver enkelt. Hver betaling ligger på en offentlig ledger som en markør. Hvis du senere bruger dust, kan transaktionen vise, hvilke adresser du kontrollerer, og hvad du har andre steder.
Hvad sker der, hvis du bruger dust?
En transaktion kan knytte dust til den wallet, der betalte gebyret, og til de adresser, der modtog midler. Disse forbindelser kan samle mange adresser i én profil. Målet er at deanonymisere dig, hvilket betyder at finde ud af, hvilke adresser der tilhører én person.
- Det kan knytte dust til din primære wallet.
- Det kan afsløre andre adresser, du kontrollerer.
- Det kan knytte din betalingshistorik til én profil.
- Det kan levere oplysninger til en phishing-besked.
Hvordan adskiller det sig fra et phishing-angreb?
Et phishing-angreb beder dig normalt om at gøre noget, f.eks. åbne et link eller indtaste en adgangskode, og venter på, at du handler. Et dusting-angreb sender først midler og ser, hvad du gør med dem. Sporingsdata kan derefter føde en senere phishing-besked.
Ofte stillede spørgsmål
Ikke i sig selv. Dust giver ikke angriberen adgang til dine nøgler, men sporingsdataene kan hjælpe med at opsætte en phishing-besked.
Lovligheden afhænger af jurisdiktionen og angriberens hensigt. At sende dust er ikke automatisk en forbrydelse, men brug af sporingsdata til at bedrage eller phishe kan være ulovligt.
De virker bedst på offentlige blockchains, som alle kan læse. Kæder med stærke privatlivsfunktioner kan gøre sporingen sværere.
Lad det være. Brug det ikke, kombiner det ikke med andre midler, og åbn ikke links, der fulgte med det.
