Mikä on pölytyshyökkäys?

Lohkoketjut ovat julkisia, joten kuka tahansa voi nähdä, että osoite on vastaanottanut pölyä. Osoitteet ovat sellaisenaan pseudonyymejä eivätkä ole sidoksissa nimeen.

Yhteys muodostuu, kun käytät varoja. Jos myöhempi tapahtuma käyttää pölyä samaan aikaan omien varojesi kanssa – prosessia kutsutaan syötteiden konsolidaatioksi – kyseinen tapahtuma on julkinen todiste siitä, että sama henkilö hallitsee molempia. Hyökkääjä voi tämän jälkeen ryhmitellä osoitteesi ja arvioida kokonaisomistuksesi. Jos jokin klusterin osoite on ollut tekemisissä varmennetun pörssitillin tai kauppiaan kanssa, klusteri voidaan yhdistää todelliseen henkilöllisyyteen.

Tämä on selvintä Bitcoin-verkossa ja muissa ketjuissa, jotka käyttävät käyttämättömiä tapahtumalähtöjä (UTXO), mutta sama kaava-analyysi pätee myös tilipohjaisten ketjujen, kuten Ethereumin, kohdalla.

Anonymiteetin poistamiseksi. Kun lompakko yhdistetään henkilöön ja sen todetaan sisältävän suuren saldon, hänestä tulee kohde kohdennetulle tietojenkalastelule, kiristykselle tai korkean riskin alueilla fyysisille uhille.

Huijauksen mainostamiseksi. Pöly saapuu usein tuntemattomana tokenina, jonka nimi, kuva tai memo ohjaa verkkosivustolle – "lunasta palkkiosi", "olet voittanut". Sivusto pyytää sinua yhdistämään lompakkosi ja hyväksymään tapahtuman, joka antaa hyökkääjälle oikeuden siirtää todelliset omaisuuseräsi.

Tapahtumahistorian myrkyttämiseksi. Hyökkääjä lähettää pienen tai nolla-arvoisen siirron käyttämäsi osoitteen näköiseltä osoitteelta toivoen, että kopioit sen myöhemmin. Tämä muunnelma, joka tunnetaan osoitemyrkytyksenä, aiheuttaa suurimmat tappiot. Katso Kuinka osoitemyrkytys toimii.

Kaikki pöly ei ole vihamielistä. Lainvalvonta- ja veroviranomaiset käyttävät pölyytystä tutkimuksissa, lohkoketjuanalytiikkayritykset tutkimukseen ja kehittäjät verkkojen rasitustesteihin tai ruuhkuttamiseen. Pölyä käytetään myös mainosviestien välittämiseen. Pelkän tapahtuman perusteella ei voi erottaa, kumpi on kumpi, joten kohtele kaikkea samalla tavalla.

1. Huijari seuraa julkista lohkoketjuliikennettä ja tunnistaa osoitteen, johon lähetät säännöllisesti.
2. He luovat osoitteen, joka alkaa ja päättyy samoilla merkeillä kuin osoitteesi. Useimmat lompakot ja sovellukset näyttävät osoitteesta vain alun ja lopun, joten molemmat näyttävät identtisiltä.
3. He lähettävät kyseisestä osoitteesta pienen summan, nolla-arvoisen siirron tai väärennettyjä tokeneita, jolloin lähetys ilmestyy tapahtumahistoriaasi.
4. Seuraavalla kerralla kopioit osoitteen tapahtumahistoriastasi ja kryptosi päätyy huijarille.

Tämä on erityisen yleistä stablecoinien, kuten USDT ja USDC, kohdalla. Jotkut haittaohjelmat toimivat vastaavasti: ne vaihtavat kopioimasi osoitteen huijarin osoitteeseen, kun liität sen. Katso Varo haittaohjelmia.

Krakenissa säilytetty krypto on Krakenin säilytyksessä. Kraken-talletusosoitteeseen lähetetty dust ei vaaranna tiliäsi, saldoasi tai tunnistetietojasi.

• Pieni odottamaton talletus ei tarkoita, että tilisi on vaarantunut.
• Dustia ei tarvitse ilmoittaa, eikä sinun tarvitse tehdä mitään tilisi suojaamiseksi.
• Alle kyseisen omaisuuserän vähimmäistalletusmäärän jäävää talletusta ei hyvitetä tilillesi.
• Pienen Kraken-saldosi kaupankäynti tai muunto ei paljasta osoitteitasi. Konsolidaatio tapahtuu Krakenin järjestelmien sisällä, ei lohkoketjussa.
• Käsittele jokainen dust-talletusta seuraava viesti, sähköposti tai puhelu mahdollisena tietojenkalasteluyrityksenä – erityisesti jos siinä viitataan talletukseen uskottavuuden luomiseksi.
• Tarkista nostokohteesi. Osoitemyrkytys voi silti iskeä, kun nostat varoja Krakenista. Kopioi kohdeosoite alkuperäisestä lähteestä – älä lompakon tapahtumahistoriasta – ja tarkista koko osoite. Tallenna säännöllisesti käyttämäsi osoitteet nosto-osoitteisiisi sen jälkeen, kun olet tarkistanut ne. Katso Uuden kryptovaluutan nosto-osoitteen lisääminen ja vahvistaminen.

Itsehallinnoinnissa pölyäminen on todellinen uhka, sillä sinä hallitset osoitteesi ja allekirjoitat tapahtumat.

• Jätä pöly rauhaan. Älä käytä, vaihda tai yhdistä sitä muihin varoihisi. Käyttämätöntä pölyä ei voi käyttää osoitteidesi yhdistämiseen.
• Merkitse se “älä käytä”, jos lompakossasi on coin control -toiminto. Tämä estää lompakkoa valitsemasta pölyä automaattisesti tulevia tapahtumia varten.
• Älä koske tuntemattomiin tokeneihin tai NFT:ihin, jotka ilmestyvät lompakkoosi – älä lunasta, vaihda, lähetä tai hyväksy niitä.
• Älä koskaan yhdistä lompakkoasi sivustoon, johon pääsit tokenin nimen, memon, airdrop-viestin tai hakutuloksen kautta.
• Piilota roskatokenit sen sijaan, että yrität siirtää tai myydä ne. Kraken Walletissa voit suodattaa luetteloimattomat tai roskapostiksi merkityt tokenit pois Token-maineasetusten avulla.
• Tarkista koko osoite aina ennen lähetystä. Tarkista koko merkkijono, älä vain ensimmäisiä ja viimeisiä merkkejä, ja kopioi se alkuperäisestä lähteestä – ei koskaan Tapahtumahistoriastasi.
• Suhtaudu testitapahtumiin varoen. Pienikin testi voi itsessään laukaista myrkytyksen. Kun testi saapuu, kopioi osoite silti alkuperäisestä lähteestä eikä historiastasi.
• Käytä uutta vastaanotto-osoitetta jokaiseen tapahtumaan. Hierarkkiset deterministiset (HD) lompakot tekevät tämän automaattisesti, jolloin varasi jakautuvat useisiin osoitteisiin ja klusterointi vaikeutuu. Harkitse erillisten lompakkojen ylläpitämistä pitkäaikaisia omistuksia ja päivittäistä käyttöä varten.
• Älä koskaan jaa Palautuslausettasi (seed phrase). Mikään laillinen lunastus-, hyvitys- tai tukiprosessi ei sitä edellytä. Kraken ei koskaan pyydä sitä sinulta.

• Jaa käyttäjätunnustasi, salasanaasi, 2FA-koodejasi tai Pääavaintasi.
• Jaa tai välitä Laitteen hyväksyminen -sähköpostia tai sen sisältämää linkkiä.
• Jaa Palautuslausettasi (tunnetaan myös nimellä palautuslause) mistään lompakosta.
• Poista tai vaihda 2FA-todennustasi, Pääavaintasi tai Yleistä asetusten lukitusta (GSL), ellet ole ensin ottanut meihin yhteyttä virallisten kanaviemme kautta.
• Asentamaan etäkäyttöohjelmiston, kuten AnyDesk tai TeamViewer. Katso etäkäyttöohjelmistojen riskit.
• Lähetä kryptoa tai siirrä varojasi „turvalliseen" tai „suojattuun" lompakkoon tai osoitteeseen.
• Suorita maksu varojesi vapauttamiseksi, jäädytyksen poistamiseksi tai „vahvistamiseksi".

Useimmille pöly on enemmän häiriö kuin uhka. De-anonymisointi on merkittävä riski lähinnä silloin, jos pidät suuria saldoja itsehallinnoituina tai asut alueella, jossa henkilökohtainen turvallisuus tai poliittinen epävakaus on huolen aihe.

Osoitemyrkytys on eri asia. Se ei riipu saldosi koosta, ja se voi osua kehen tahansa, joka kopioi osoitteen tapahtumahistoriastaan. Tarkista koko osoite aina ennen lähetystä.

Krypton vastaanottaminen ei anna lähettäjälle minkäänlaista hallintaa lompakostasi. Kukaan ei voi siirtää varojasi lähettämällä sinulle tapahtuman. Tappiot syntyvät vain silloin, kun allekirjoitat jotain, hyväksyt tokenin käyttöoikeuden tai lähetät varoja osoitteeseen, jota et ole varmistanut.

• Lopeta tapahtumat kyseisestä lompakosta.
• Peruuta kaikki tokeniluvat, jotka olet myöntänyt sivustolle tai sopimukselle.
• Jos syötit tai veit Palautuslauseesi jonnekin, siirrä jäljellä olevat varasi uuteen lompakkoon, joka on luotu uudella Palautuslauseella.
• Ilmoita huijauksesta. Jos jollakin saattaa olla pääsy Kraken-tilillesi, ota välittömästi yhteyttä Kraken-tukeen tällä lomakkeella ja vastaa kysymyksiin rehellisesti ja niin kattavasti kuin pystyt.

Lohkoketjun tapahtumia ei voi peruuttaa, eikä Kraken pysty palauttamaan kryptoa, joka on lähetetty osoitteeseen, jota se ei hallinnoi. Ilmoita huijauksesta ja tee ilmoitus myös viranomaisille (katso Suojaudu huijauksilta). Epäile jokaista, joka lupaa palauttaa varat.

• Suojaudu huijauksilta
• Miten ilmoitan tietojenkalastelutapauksesta?
• Kraken-tilisi ja digitaalisen elämäsi turvaaminen
• Näytä tai piilota tokenit maineen perusteella (Kraken Wallet)
• Kraken Wallet -lompakkosi varmuuskopiointi ja suojaaminen
• Kraken Wallet – usein kysytyt kysymykset
• Kryptovaluutan talletus puuttuu
• Kalasteluhuijaukset
• Varo haittaohjelmia
• Uuden kryptovaluutan nosto-osoitteen lisääminen ja vahvistaminen