Кошельки и безопасностьДля начинающих

Что такое dusting-атака и как она отслеживает вас?

Атака dusting отправляет крошечные суммы криптовалюты на множество кошельков, чтобы атакующий мог отследить владельцев, наблюдая за перемещением пыли. Украсть средства она не может.

Vahe HakobyanГлавный редактор Обновлено 17 окт. 20263 мин чтенияПроверено фактами

Иллюстрация

На этой странице

Как работает dusting-атака?Что произойдёт, если вы потратите пыль?Чем это отличается от фишинговой атаки?FAQ

Ключевые выводы

Пыль — это крошечный платёж, который помечает кошелёк для отслеживания.
Злоумышленник отслеживает пыль, когда вы позже её перемещаете.
Трата пыли может связать ваши адреса с одним человеком.
Пыль может быть ошибочной отправкой или эйрдропом, а не всегда атакой.

Краткий ответ

Дастинг-атака отправляет крошечные суммы криптовалюты на множество кошельков, чтобы отправитель мог отслеживать их владельцев. Злоумышленник наблюдает, куда уходит пыль, и надеется связать ваши адреса с одной личностью.

Пыль — это криптоплатёж настолько малый, что его легко не заметить. Он может прийти через обычную транзакцию или эйрдроп, а ошибочная отправка от незнакомца поначалу выглядит так же. Сама атака не получает контроль над вашим кошельком или ключами; она собирает информацию.

Как работает dusting-атака?

Дастинг-атаки: краткий обзор

Цель: Раскрыть личность владельца
Как она приходит: Через эйрдроп
Также используется для: Мешать получению легальных платежей

Злоумышленник выбирает множество кошельков с криптовалютой и отправляет на каждый крошечную сумму. Каждый платёж остаётся в публичном реестре как метка. Если вы позже потратите эту пыль, транзакция может показать, какими адресами вы управляете и что храните в других местах.

Что произойдёт, если вы потратите пыль?

Транзакция может связать пыль с кошельком, оплатившим комиссию, и с адресами, получившими средства. Эти связи могут объединить множество адресов в один профиль. Цель — деанонимизировать вас, то есть выяснить, какие адреса принадлежат одному человеку.

Это может связать пыль с вашим основным кошельком.
Это может показать другие адреса, которыми вы управляете.
Это может связать вашу историю платежей с одним профилем.
Она может предоставить данные для фишингового сообщения.

Что будет, если потратить пыль? — 4 пунктов: это может связать пыль с вашим основным кошельком; это может показать другие адреса, которые вы контролируете; это может привязать историю ваших платежей к одному профилю; это может дать детали для фишингового сообщения — 4 пунктов из этого раздела в одном обзоре.

Чем это отличается от фишинговой атаки?

Фишинговая атака обычно просит вас что-то сделать, например открыть ссылку или ввести пароль, и ждёт ваших действий. Дастинг-атака сначала отправляет средства и наблюдает, что вы с ними сделаете. Данные отслеживания затем могут лечь в основу фишингового сообщения.

Сравнение дастинга и фишинга
Критерий	Dusting-атака	Фишинговая атака
Первый шаг	Отправляет крошечные суммы криптовалюты	Отправляет поддельное сообщение или сайт
Что она собирает	Отслеживание данных	Обычно логины или платёж
Как это работает	Отслеживает, куда перемещается пыль	Вынуждает вас действовать
Что вы делаете	Может потратить пыль	Кликнуть, ответить или заплатить

Часто задаваемые вопросы

Сам по себе — нет. Пыль не даёт злоумышленнику доступ к вашим ключам, но данные отслеживания могут помочь подготовить фишинговое сообщение.

Законность зависит от юрисдикции и намерений злоумышленника. Отправка пыли не является автоматически преступлением, но использование данных отслеживания для мошенничества или фишинга может быть незаконным.

Лучше всего они работают в публичных блокчейнах, которые может прочитать любой. Цепочки с сильными функциями приватности могут затруднить отслеживание.

Оставьте её без внимания. Не тратьте её, не объединяйте с другими средствами и не открывайте никакие ссылки, которые пришли с ней.

Было ли это руководство полезным?

АвторVahe HakobyanВаге Акопян — главный редактор . Он освещает биткоин, рынки и регулирование, а также руководит редакцией, которая проверяет факты в каждой публикации перед выходом.