Hva er et dusting-angrep, og hvordan sporer det deg?
Et dusting-angrep sender små kryptobeløp til mange lommebøker, slik at en angriper kan spore eiere ved å se hvor støvet beveger seg. Det kan ikke stjele midler.
Vahe HakobyanAnsvarlig redaktør
Oppdatert 6. okt. 20263 min lesingFaktasjekket
På denne siden
- Støv er en bitte liten betaling som merker en lommebok for sporing.
- Angriperen sporer dusten når du senere flytter den.
- Å bruke støvet kan koble adressene dine til én person.
- Dust kan være en feilsendt overføring eller airdrop, ikke alltid et angrep.
Dust er en kryptobetaling så liten at den er lett å overse. Den kan komme gjennom en vanlig transaksjon eller en airdrop, og en feilsendt overføring fra en fremmed kan se lik ut til å begynne med. Selve angrepet tar ikke kontroll over lommeboken eller nøklene dine; det samler inn informasjon.
Hvordan fungerer et dusting-angrep?
Angriperen velger ut mange lommebøker som inneholder krypto, og sender et bittelite beløp til hver av dem. Hver betaling ligger på en offentlig ledger som en markør. Hvis du senere bruker dusten, kan transaksjonen vise hvilke adresser du kontrollerer, og hva du har andre steder.
Hva skjer hvis du bruker støvet?
En transaksjon kan knytte støvet til lommeboken som betalte gebyret, og til adressene som mottok midler. Disse koblingene kan samle mange adresser i én profil. Målet er å deanonymisere deg, altså å finne ut hvilke adresser som tilhører én person.
- Det kan koble støvet til hovedlommeboken din.
- Det kan vise andre adresser du kontrollerer.
- Det kan knytte betalingshistorikken din til én profil.
- Det kan gi opplysninger til en phishing-melding.
Hvordan skiller det seg fra et phishing-angrep?
Et phishing-angrep ber deg vanligvis gjøre noe, for eksempel åpne en lenke eller skrive inn et passord, og venter på at du skal handle. Et dusting-angrep sender midler først og ser hva du gjør med dem. Sporingsdataene kan deretter legge grunnlaget for en senere phishing-melding.
Ofte stilte spørsmål
Ikke i seg selv. Støv gir ikke angriperen tilgang til nøklene dine, men sporingsdataene kan hjelpe med å sette opp en phishing-melding.
Lovligheten avhenger av jurisdiksjonen og angriperens intensjon. Å sende støv er ikke automatisk en forbrytelse, men bruk av sporingsdata til svindel eller phishing kan være ulovlig.
De fungerer best på offentlige blokkjeder som alle kan lese. Kjeder med sterke personvernfunksjoner kan gjøre sporingen vanskeligere.
La det være. Ikke bruk det, ikke slå det sammen med andre midler, og ikke åpne noen lenke som fulgte med.
