Vad är en dusting-attack och hur spårar den dig?
En dusting-attack skickar små kryptobelopp till många plånböcker så att en angripare kan spåra ägare genom att se vart dammet rör sig. Den kan inte stjäla medel.
Vahe HakobyanChefredaktör
Uppdaterad 6 okt. 20263 min läsningFaktagranskad
På den här sidan
- Damm är en minimal betalning som märker en plånbok för spårning.
- Angriparen spårar dusten när du senare flyttar den.
- Om du spenderar dammet kan dina adresser kopplas till en person.
- Dust kan vara en felaktig överföring eller airdrop, inte alltid en attack.
Dust är en kryptobetalning så liten att den är lätt att förbise. Den kan komma via en vanlig transaktion eller en airdrop, och en felaktig överföring från en okänd kan till en början se likadan ut. Attacken i sig tar inte kontroll över din plånbok eller dina nycklar; den samlar in information.
Hur fungerar en dusting-attack?
Angriparen väljer många plånböcker som innehåller krypto och skickar en liten summa till var och en. Varje betalning ligger i ett offentligt register som en markör. Om du spenderar dammet senare kan transaktionen visa vilka adresser du kontrollerar och vad du har någon annanstans.
Vad händer om du spenderar dammet?
En transaktion kan koppla dammet till plånboken som betalade avgiften och till de adresser som tog emot medel. Dessa kopplingar kan slå samman många adresser till en profil. Målet är att avanonymisera dig, vilket innebär att lista ut vilka adresser som tillhör en person.
- Det kan koppla dammet till din huvudplånbok.
- Den kan visa andra adresser du kontrollerar.
- Den kan koppla din betalningshistorik till en profil.
- Det kan ge uppgifter till ett nätfiskemeddelande.
Hur skiljer det sig från en nätfiskeattack?
En nätfiskeattack ber dig vanligtvis göra något, som att öppna en länk eller skriva ett lösenord, och väntar på att du ska agera. En dusting-attack skickar medel först och iakttar vad du gör med dem. Spårningsdata kan sedan ligga till grund för ett senare nätfiskemeddelande.
Vanliga frågor
Inte i sig självt. Dammet ger inte angriparen tillgång till dina nycklar, men spårningsdata kan hjälpa till att sätta upp ett nätfiskemeddelande.
Lagligheten beror på jurisdiktionen och angriparens avsikt. Att skicka damm är inte automatiskt ett brott, men att använda spårningsdata för att bedra eller nätfiska kan vara olagligt.
De fungerar bäst på offentliga blockkedjor som alla kan läsa. Kedjor med starka integritetsfunktioner kan göra spårningen svårare.
Låt det vara. Spendera det inte, kombinera det inte med andra medel och öppna inte någon länk som kom med det.
