Τι είναι μια επίθεση dusting;

Τα blockchains είναι δημόσια, οπότε ο καθένας μπορεί να δει ότι μια διεύθυνση έλαβε dust. Από μόνες τους, οι διευθύνσεις είναι ψευδώνυμες και δεν συνδέονται με κάποιο όνομα.

Η σύνδεση δημιουργείται τη στιγμή που πραγματοποιείτε συναλλαγή. Εάν μια μεταγενέστερη συναλλαγή αξιοποιήσει το dust ταυτόχρονα με τα δικά σας κεφάλαια — διαδικασία γνωστή ως ενοποίηση εισόδων (input consolidation) — αυτή η συναλλαγή αποτελεί δημόσια απόδειξη ότι το ίδιο πρόσωπο ελέγχει και τα δύο. Ο επιτιθέμενος μπορεί στη συνέχεια να ομαδοποιήσει τις διευθύνσεις σας και να εκτιμήσει το συνολικό σας υπόλοιπο. Εάν οποιαδήποτε διεύθυνση αυτής της ομάδας έχει συνδεθεί με επαληθευμένο λογαριασμό ανταλλακτηρίου ή με έμπορο, η ομάδα μπορεί να συνδεθεί με πραγματική ταυτότητα.

Αυτό είναι πιο εμφανές στο Bitcoin και σε άλλες αλυσίδες που χρησιμοποιούν μη δαπανημένες εξόδους συναλλαγών (UTXOs), ωστόσο η ίδια ανάλυση προτύπων ισχύει και για αλυσίδες βασισμένες σε λογαριασμούς, όπως το Ethereum.

Για να σας αποανωνυμοποιήσουν. Μόλις ένα Wallet συνδεθεί με ένα πρόσωπο και αποδειχτεί ότι διαθέτει μεγάλο υπόλοιπο, το πρόσωπο αυτό γίνεται στόχος στοχευμένου phishing, εκβιασμού ή, σε περιοχές υψηλού κινδύνου, σωματικών απειλών.

Για να διαφημίσουν μια απάτη. Το dust συχνά εμφανίζεται ως άγνωστο Token με όνομα, εικόνα ή memo που παραπέμπει σε ιστότοπο — «διεκδικήστε την ανταμοιβή σας», «κερδίσατε». Ο ιστότοπος σάς ζητά να συνδέσετε το Wallet σας και να εγκρίνετε μια συναλλαγή που παραχωρεί στον επιτιθέμενο άδεια να μετακινήσει τα πραγματικά σας περιουσιακά στοιχεία.

Για να «δηλητηριάσουν» το Ιστορικό συναλλαγών σας. Ο επιτιθέμενος στέλνει μια μικροσκοπική ή μηδενικής αξίας μεταφορά από μια διεύθυνση που μοιάζει με κάποια που χρησιμοποιείτε, ελπίζοντας ότι θα την αντιγράψετε αργότερα. Αυτή η παραλλαγή, γνωστή ως «δηλητηρίαση διεύθυνσης» (address poisoning), προκαλεί τις μεγαλύτερες ζημίες. Δείτε Πώς λειτουργεί η δηλητηρίαση διεύθυνσης.

Δεν είναι όλο το dust εχθρικό. Οι διωκτικές αρχές και οι φορολογικές υπηρεσίες χρησιμοποιούν το dusting σε έρευνες, εταιρείες ανάλυσης blockchain το χρησιμοποιούν για ερευνητικούς σκοπούς, και προγραμματιστές το αξιοποιούν για δοκιμές αντοχής ή αποστολή spam σε δίκτυα. Το dust χρησιμοποιείται επίσης για τη μεταφορά διαφημιστικών μηνυμάτων. Δεν μπορείτε να ξεχωρίσετε τη φύση κάθε συναλλαγής μόνο από την ίδια, οπότε αντιμετωπίστε όλες τις περιπτώσεις με τον ίδιο τρόπο.

1. Ο απατεώνας παρακολουθεί τη δημόσια δραστηριότητα στο blockchain και εντοπίζει μια διεύθυνση στην οποία στέλνετε τακτικά.
2. Δημιουργεί μια διεύθυνση που ξεκινά και τελειώνει με τους ίδιους χαρακτήρες με τη δική σας. Τα περισσότερα wallets και εφαρμογές εμφανίζουν μόνο την αρχή και το τέλος μιας διεύθυνσης, με αποτέλεσμα οι δύο να φαίνονται πανομοιότυπες.
3. Στέλνει ένα μικροσκοπικό ποσό, μια μεταφορά μηδενικής αξίας ή ένα πλαστό Token από εκείνη τη διεύθυνση, ώστε να εμφανιστεί στο Ιστορικό συναλλαγών σας.
4. Την επόμενη φορά που θα στείλετε κάτι, αντιγράφετε τη διεύθυνση από το ιστορικό σας και τα κρυπτονομίσματά σας καταλήγουν στον απατεώνα.

Αυτό είναι ιδιαίτερα συχνό με stablecoins όπως τα USDT και USDC. Ορισμένα είδη κακόβουλου λογισμικού κάνουν κάτι παρόμοιο: αντικαθιστούν μια διεύθυνση που έχετε αντιγράψει με αυτήν του απατεώνα τη στιγμή που την επικολλάτε. Δείτε Προσοχή στο κακόβουλο λογισμικό.

Τα κρυπτονομίσματα που διατηρείτε στο Kraken βρίσκονται υπό τη φύλαξη της Kraken. Η αποστολή dust σε μια διεύθυνση κατάθεσης Kraken δεν θέτει σε κίνδυνο τον λογαριασμό, το υπόλοιπο ή τα διαπιστευτήριά σας.

• Μια μικρή απρόσμενη κατάθεση δεν σημαίνει ότι ο λογαριασμός σας έχει παραβιαστεί.
• Δεν χρειάζεται να αναφέρετε το dust ή να προβείτε σε κάποια ενέργεια για την ασφάλεια του λογαριασμού σας.
• Καταθέσεις κάτω από το ελάχιστο ποσό κατάθεσης για το συγκεκριμένο περιουσιακό στοιχείο δεν θα πιστωθούν στον λογαριασμό σας.
• Οι συναλλαγές ή η μετατροπή ενός μικρού υπολοίπου στο Kraken δεν αποκαλύπτουν τις διευθύνσεις σας. Κάθε ενοποίηση πραγματοποιείται εσωτερικά στα συστήματα της Kraken, όχι στο blockchain.
• Αντιμετωπίστε κάθε μήνυμα, email ή κλήση που ακολουθεί μια κατάθεση dust ως πιθανή απόπειρα phishing, ιδίως αν αναφέρεται στην κατάθεση για να φαίνεται αξιόπιστη.
• Ελέγξτε πού κάνετε ανάληψη. Η υποκλοπή διεύθυνσης μπορεί να σας επηρεάσει ακόμα και όταν κάνετε ανάληψη από το Kraken. Αντιγράψτε τη διεύθυνση προορισμού από την αρχική της πηγή, όχι από το ιστορικό συναλλαγών ενός wallet, και ελέγξτε ολόκληρη τη διεύθυνση. Αποθηκεύστε τις διευθύνσεις που χρησιμοποιείτε συχνά στις διευθύνσεις ανάληψής σας, αφού τις ελέγξετε. Δείτε Προσθήκη και επιβεβαίωση νέας διεύθυνσης ανάληψης κρυπτονομίσματος.

Η αυτοφύλαξη είναι εκεί που το dusting έχει σημασία, καθώς εσείς ελέγχετε τις διευθύνσεις και υπογράφετε τις συναλλαγές.

• Αφήστε το dust ανέπαφο. Μην το ξοδέψετε, μην το ανταλλάξετε και μην το συγχωνεύσετε με τα υπόλοιπα κεφάλαιά σας. Το dust που δεν ξοδεύεται δεν μπορεί να χρησιμοποιηθεί για τη σύνδεση των διευθύνσεών σας.
• Επισημάνετέ το ως «μη δαπανητέο» αν το Wallet σας διαθέτει λειτουργία coin control. Αυτό αποτρέπει την αυτόματη επιλογή του dust από το Wallet κατά τη δημιουργία μελλοντικής συναλλαγής.
• Μην αλληλεπιδράτε με άγνωστα tokens ή NFT που εμφανίζονται στο Wallet σας — καμία απαίτηση, ανταλλαγή, αποστολή ή έγκριση.
• Μην συνδέετε ποτέ το Wallet σας σε ιστότοπο που βρήκατε μέσω ονόματος token, memo, μηνύματος airdrop ή αποτελέσματος αναζήτησης.
• Αποκρύψτε τα spam tokens αντί να προσπαθείτε να τα μετακινήσετε ή να τα πουλήσετε. Στο Kraken Wallet, χρησιμοποιήστε τις ρυθμίσεις Token reputation για να φιλτράρετε tokens που δεν είναι καταχωρισμένα ή έχουν επισημανθεί ως spam.
• Επαληθεύετε την πλήρη διεύθυνση σε κάθε αποστολή. Ελέγξτε ολόκληρη τη συμβολοσειρά, όχι μόνο τους πρώτους και τελευταίους χαρακτήρες, και αντιγράψτε την από την αρχική πηγή — ποτέ από το Ιστορικό συναλλαγών σας.
• Να είστε προσεκτικοί με τις δοκιμαστικές συναλλαγές. Ακόμη και μια μικρή δοκιμή μπορεί να ενεργοποιήσει επίθεση υποκατάστασης διεύθυνσης. Μόλις φτάσει η δοκιμαστική συναλλαγή, αντιγράψτε τη διεύθυνση από την αρχική πηγή και όχι από το ιστορικό σας.
• Χρησιμοποιείτε νέα διεύθυνση λήψης για κάθε συναλλαγή. Τα ιεραρχικά ντετερμινιστικά (HD) wallets το κάνουν αυτόματα, κατανέμοντας τα υπόλοιπά σας σε πολλές διευθύνσεις και δυσχεραίνοντας τη συσταδοποίηση (clustering). Σκεφτείτε να διατηρείτε χωριστά wallets για μακροπρόθεσμες τοποθετήσεις και για καθημερινές συναλλαγές.
• Μην κοινοποιείτε ποτέ τη φράση ανάκτησής σας (γνωστή και ως recovery phrase). Καμία νόμιμη διαδικασία απαίτησης, επιστροφής χρημάτων ή υποστήριξης δεν τη χρειάζεται. Η Kraken δεν θα σας τη ζητήσει ποτέ.

• Να κοινοποιήσετε το όνομα χρήστη, τον κωδικό πρόσβασης, τους κωδικούς 2FA ή το Κύριο Κλειδί σας.
• Να κοινοποιήσετε ή να προωθήσετε email Έγκρισης συσκευής ή τον σύνδεσμο που περιέχει.
• Να κοινοποιήσετε τη φράση ανάκτησής σας (γνωστή και ως recovery phrase) για οποιοδήποτε Wallet.
• Να καταργήσετε ή να αλλάξετε το 2FA, το Κύριο Κλειδί ή το Κλείδωμα γενικών ρυθμίσεων (GSL), εκτός εάν έχετε επικοινωνήσει πρώτοι μαζί μας για σχετική βοήθεια μέσω των επίσημων καναλιών μας.
• Εγκαταστήστε λογισμικό απομακρυσμένης πρόσβασης, όπως AnyDesk ή TeamViewer. Δείτε Κίνδυνοι λογισμικού απομακρυσμένης πρόσβασης.
• Να αποστείλετε crypto ή να μεταφέρετε τα κεφάλαιά σας σε «ασφαλές» ή «προστατευμένο» Wallet ή διεύθυνση.
• Να πραγματοποιήσετε πληρωμή για να αποδεσμεύσετε, να ξεπαγώσετε ή να «επαληθεύσετε» τα κεφάλαιά σας.

Για τους περισσότερους χρήστες, το dust αποτελεί ενόχληση παρά απειλή. Η αποανωνυμοποίηση αποτελεί κίνδυνο κυρίως αν διατηρείτε μεγάλο υπόλοιπο σε self-custody ή ζείτε σε περιοχή με ζητήματα προσωπικής ασφάλειας ή πολιτικής αστάθειας.

Η δηλητηρίαση διεύθυνσης είναι διαφορετική περίπτωση. Δεν εξαρτάται από το μέγεθος του υπολοίπου σας και λειτουργεί σε οποιονδήποτε αντιγράφει μια διεύθυνση από το ιστορικό συναλλαγών του. Επαληθεύετε πάντα ολόκληρη τη διεύθυνση σε κάθε αποστολή.

Η λήψη κρυπτονομισμάτων δεν παρέχει στον αποστολέα κανέναν έλεγχο επί του Wallet σας. Κανείς δεν μπορεί να μετακινήσει τα κεφάλαιά σας στέλνοντάς σας μια συναλλαγή. Ζημίες προκύπτουν μόνο όταν υπογράψετε κάτι, εγκρίνετε ένα όριο χρήσης Token ή στείλετε κεφάλαια σε διεύθυνση που δεν έχετε επαληθεύσει.

• Σταματήστε να πραγματοποιείτε συναλλαγές από το επηρεαζόμενο Wallet.
• Ανακαλέστε τυχόν εγκρίσεις Token που χορηγήσατε στον ιστότοπο ή το Συμβόλαιο.
• Αν εισαγάγατε ή εξαγάγατε τη φράση ανάκτησής σας οπουδήποτε, μεταφέρετε τα υπόλοιπα περιουσιακά σας στοιχεία σε ένα νέο Wallet που δημιουργήθηκε με νέα φράση ανάκτησης.
• Αναφέρετε την απάτη. Αν κάποιος ενδέχεται να έχει πρόσβαση στον λογαριασμό Kraken σας, επικοινωνήστε αμέσως με την Υποστήριξη Kraken μέσω αυτής της φόρμας και απαντήστε στις ερωτήσεις με ειλικρίνεια και όσο το δυνατόν πιο πλήρως.

Οι συναλλαγές blockchain δεν μπορούν να αναστραφούν και το Kraken δεν μπορεί να ανακτήσει κρυπτονομίσματα που έχουν σταλεί σε διεύθυνση που δεν ελέγχει. Αναφέρετε την απάτη και αναφέρετέ την στις αρχές (βλ. Προστατευτείτε από απάτες). Να είστε επιφυλακτικοί με οποιονδήποτε προσφέρεται να τα ανακτήσει.

• Προστατευτείτε από απάτες
• Πώς μπορώ να αναφέρω ένα περιστατικό phishing;
• Ασφάλιση του λογαριασμού σας Kraken και της ψηφιακής σας ζωής
• Εμφάνιση ή απόκρυψη tokens βάσει φήμης (Kraken Wallet)
• Δημιουργία αντιγράφων ασφαλείας και προστασία του Πορτοφολιού Kraken σας
• Συχνές ερωτήσεις σχετικά με το πορτοφόλι Kraken
• Η κατάθεση κρυπτονομισμάτων δεν εμφανίζεται
• Απάτες ηλεκτρονικού ψαρέματος (phishing)
• Προσοχή στο κακόβουλο λογισμικό
• Προσθήκη και επιβεβαίωση νέας διεύθυνσης ανάληψης κρυπτονομισμάτων