Mikä on pölyhyökkäys?

Lohkoketjut ovat julkisia, joten kuka tahansa voi nähdä, että osoite on vastaanottanut pölyä. Osoitteet ovat sellaisenaan pseudonyymejä eikä niitä yhdistetä kehenkään henkilöön.

Yhteys paljastuu vasta, kun käytät varoja. Jos myöhempi tapahtuma käyttää pölyä samaan aikaan omien varojesi kanssa – prosessia kutsutaan syötteiden konsolidaatioksi (input consolidation) – tapahtuma on julkinen todiste siitä, että sama henkilö hallitsee molempia. Hyökkääjä voi tämän jälkeen ryhmitellä osoitteesi ja arvioida kokonaisvarojesi määrän. Jos jokin ryhmän osoite on ollut yhteydessä todennettuun pörssitiliin tai kauppiaaseen, ryhmä voidaan yhdistää todelliseen henkilöllisyyteen.

Tämä on selvintä Bitcoin-lohkoketjussa ja muissa UTXO-pohjaisissa ketjuissa, mutta sama kaava-analyysi pätee myös tilipohjaisiin ketjuihin, kuten Ethereum.

Anonymiteettisi murtamiseksi. Kun lompakko yhdistetään henkilöön ja sen todetaan sisältävän suuren saldon, hänestä tulee kohde kohdennetulle tietojenkalastelulla, kiristykselle tai korkean riskin alueilla jopa fyysisille uhille.

Huijauksen mainostamiseksi. Pöly saapuu usein tuntemattomana tokenina, jonka nimi, kuva tai memo ohjaa verkkosivustolle – "lunasta palkkiosi", "olet voittanut". Sivusto pyytää sinua yhdistämään lompakkosi ja hyväksymään tapahtuman, joka antaa hyökkääjälle oikeuden siirtää oikeat varasi.

Tapahtumahistoriasi saastuttamiseksi. Hyökkääjä luo osoitteen, jonka ensimmäiset ja viimeiset merkit vastaavat aiemmin käyttämääsi osoitetta, ja lähettää siitä pienen tai nolla-arvoisen siirron. Kopioitu osoite ilmestyy nyt historiaasi. Jos myöhemmin kopioit osoitteen historiastasi alkuperäisen lähteen sijaan, varasi päätyvät hyökkääjälle. Tämä muunnelma, joka tunnetaan osoitemyrkytyksensä, aiheuttaa suurimmat tappiot.

Kaikki pöly ei ole vihamielistä. Lainvalvonta- ja veroviranomaset käyttävät pölyyttämistä tutkimuksissa, lohkoketjuanalytiikkayritykset tutkimukseen ja kehittäjät verkkojen kuormitustestaukseen tai roskapostittamiseen. Pölyä käytetään myös mainosviestien välittämiseen. Pelkän tapahtuman perusteella ei voi erottaa, mikä on mitäkin – kohtele kaikkea samalla tavalla.

Krakenissa oleva krypto on Krakenin hallussa. Krakenin talletusosoitteeseen lähetetty pöly ei vaaranna tiliäsi, saldoasi tai tunnistetietojasi.

• Pieni odottamaton talletus ei ole merkki siitä, että tilisi olisi vaarantunut.
• Sinun ei tarvitse ilmoittaa pölystä eikä tehdä mitään tilisi suojaamiseksi.
• Kraken ei koskaan pyydä sinua yhdistämään lompakkoa, lunastamaan tokenia tai hyväksymään tapahtumaa varojen vapauttamiseksi.
• Talletukset, jotka alittavat kyseisen omaisuuserän vähimmäistalletusrajan, eivät kirjaudu tilillesi.
• Pienten Krakenissa olevien saldojen kaupankäynti tai muuntaminen ei paljasta osoitteitasi. Konsolidaatio tapahtuu Krakenin järjestelmien sisällä, ei lohkoketjussa.
• Kohtele kaikkia pölytalletuksen jälkeen saapuvia viestejä, sähköposteja tai puheluita mahdollisena tietojenkalasteluyrityksenä – etenkin jos niissä viitataan talletukseen uskottavuuden luomiseksi.

Itsehallinnoinnissa pölyämisellä on merkitystä, koska sinä hallitset osoitteita ja allekirjoitat tapahtumat.

• Jätä pöly rauhaan. Älä käytä sitä, tee sillä Swap-sopimusta tai yhdistä sitä muihin varoihisi. Käyttämätöntä pölyä ei voida käyttää osoitteidesi yhdistämiseen.
• Merkitse se "älä käytä", jos lompakossasi on coin control -ominaisuus. Tämä estää lompakkoa valitsemasta pölyä automaattisesti, kun se muodostaa uuden tapahtuman.
• Älä ole vuorovaikutuksessa tuntemattomien tokenien tai NFT:iden kanssa, jotka ilmestyvät lompakkoosi – älä lunasta, tee Swap-sopimusta, lähetä tai hyväksy niitä.
• Älä koskaan yhdistä lompakkoasi sivustoon, johon päädyit tokenin nimen, memon, airdrop-viestin tai hakutuloksen kautta.
• Piilota roskapostiksi luokitellut tokenit sen sijaan, että yrität siirtää tai myydä niitä. Käytä Kraken Walletissa Token-maineasetuksia suodattaaksesi pois tokenit, joita ei ole listattu tai jotka on merkitty roskapostiksi.
• Tarkista koko osoite aina ennen lähetystä. Tarkista koko merkkijono, ei vain ensimmäisiä ja viimeisiä merkkejä, ja kopioi se alkuperäisestä lähteestä – älä koskaan tapahtumahistoriastasi.
• Käytä uutta vastaanotto-osoitetta jokaisessa tapahtumassa. Hierarkkiset deterministiset (HD) lompakot tekevät tämän automaattisesti, jolloin omistuksesi jakautuvat useisiin osoitteisiin ja ryhmittely vaikeutuu. Harkitse erillisten lompakoiden pitämistä pitkäaikaissäilytystä ja päivittäistä käyttöä varten.
• Älä koskaan jaa salaista palautuslausettasi. Mikään laillinen lunastus-, hyvitys- tai tukiprosessi ei sitä vaadi. Kraken ei koskaan pyydä sitä sinulta.

Useimmille dust on enemmän häiriötekijä kuin uhka. Deanonymisointi on merkittävä riski lähinnä silloin, kun sinulla on suuri saldo itsehallinnoinnissa tai asut paikassa, jossa henkilökohtainen turvallisuus tai poliittinen epävakaus on huolenaihe.

Osoitemyrkytys on erilainen. Se ei riipu saldosi koosta, vaan kohdistuu kehen tahansa, joka kopioi osoitteen tapahtumahistoriastaan. Tarkista koko osoite joka lähetyksen yhteydessä.

Krypton vastaanottaminen ei anna lähettäjälle hallintaa lompakostasi. Kukaan ei voi siirtää varojasi lähettämällä sinulle tapahtuman. Tappioita syntyy vain, kun allekirjoitat jotain, hyväksyt tokenin käyttöoikeuden tai lähetät varoja osoitteeseen, jota et ole varmistanut.

• Älä tee enää tapahtumia kyseisestä lompakosta.
• Peruuta kaikki tokenin käyttöoikeudet, jotka olet myöntänyt sivustolle tai sopimukselle.
• Jos olet syöttänyt tai vienyt salaisen palautuslauseesi (Secret Recovery Phrase) mihinkään, siirrä jäljellä olevat varasi uuteen lompakkoon, joka on luotu uudella Secret Recovery Phrase -lauseella.
• Ilmoita asiasta Krakenille alla olevien linkkien kautta.

• Suojaudu huijauksilta
• Miten ilmoitan tietojenkalastelutapauksesta?
• Kraken-tilisi ja digitaalisen elämäsi turvaaminen
• Tokenien näyttäminen tai piilottaminen maineen perusteella (Kraken Wallet)
• Kraken Wallet -lompakon varmuuskopiointi ja suojaaminen
• Kraken Wallet – usein kysytyt kysymykset
• Kryptovaluutan talletus puuttuu