Ce este un atac de tip dusting?

Blockchain-urile sunt publice, astfel că oricine poate vedea că o adresă a primit dust. Luate individual, adresele sunt pseudonime și nu sunt legate de un nume.

Legătura apare în momentul în care efectuezi o tranzacție. Dacă o tranzacție ulterioară folosește dust-ul împreună cu propriile fonduri – procedeu cunoscut drept consolidare a intrărilor – acea tranzacție devine dovada publică că aceeași persoană controlează ambele. Atacatorul poate apoi să grupeze adresele tale și să estimeze totalul deținerilor tale. Dacă oricare dintre adresele din acel grup a interacționat cu un cont de bursă verificat sau cu un comerciant, grupul poate fi legat de o identitate reală.

Acest lucru este cel mai evident în cazul Bitcoin și al altor rețele care folosesc ieșiri de tranzacții necheltuite (UTXO), însă aceeași analiză de tipare se aplică și rețelelor bazate pe conturi, precum Ethereum.

Pentru a te de-anonimiza. Odată ce un portofel este asociat cu o persoană și se constată că deține un sold mare, acea persoană devine țintă pentru spear-phishing, șantaj sau, în regiunile cu risc ridicat, amenințări fizice.

Pentru a promova o înșelătorie. Dust-ul ajunge adesea ca un token necunoscut cu un nume, o imagine sau o notiță care trimite către un site – „revendică-ți recompensa", „ai câștigat". Site-ul îți cere să conectezi portofelul și să aprobi o tranzacție care îi oferă atacatorului permisiunea de a muta activele tale reale.

Pentru a otrăvi istoricul tranzacțiilor tale. Atacatorul trimite un transfer de valoare mică sau zero de la o adresă care seamănă cu una pe care o folosești, sperând că o vei copia ulterior. Această variantă, cunoscută sub numele de address poisoning, provoacă cele mai mari pierderi. Vezi Cum funcționează address poisoning.

Nu tot dust-ul este ostil. Agențiile de aplicare a legii și autoritățile fiscale folosesc dusting în investigații, firmele de analiză blockchain îl folosesc pentru cercetare, iar dezvoltatorii îl folosesc pentru testarea la stres sau spam-ul rețelelor. Dust-ul este folosit și pentru a transmite mesaje publicitare. Din tranzacție singură nu poți ști despre care este vorba, așa că tratează-le pe toate la fel.

1. Escrocul urmărește activitatea publică de pe blockchain și identifică o adresă la care trimiți în mod regulat.
2. Creează o adresă care începe și se termină cu aceleași caractere ca a ta. Majoritatea portofelelor și aplicațiilor afișează doar începutul și sfârșitul unei adrese, astfel că cele două par identice.
3. Trimite o sumă mică, un transfer de valoare zero sau un token fals de la acea adresă, pentru a apărea în istoricul tranzacțiilor tale.
4. Data viitoare când trimiți, copiezi adresa din istoric și fondurile tale cripto ajung la escroc.

Acest lucru este deosebit de frecvent cu criptomonedele stabile precum USDT și USDC. Unele programe malware fac ceva similar: înlocuiesc adresa copiată cu cea a escrocului în momentul în care o lipești. Vezi Atenție la malware.

Cripto deținut pe Kraken se află în custodia Kraken. Dust trimis la o adresă de depunere Kraken nu îți pune în pericol contul, soldul sau datele de autentificare.

• O depunere mică și neașteptată nu înseamnă că contul tău a fost compromis.
• Nu trebuie să raportezi dust-ul și nici să iei vreo măsură pentru a-ți securiza contul.
• Depunerile sub suma minimă pentru acel activ nu vor fi creditate în contul tău.
• Tranzacționarea sau conversia unui sold mic deținut pe Kraken nu îți expune adresele. Orice consolidare are loc în sistemele Kraken, nu pe blockchain.
• Tratează orice mesaj, e-mail sau apel care urmează unei depuneri de dust ca pe o posibilă tentativă de phishing, mai ales dacă face referire la depunere pentru a părea credibil.
• Verifică adresa de retragere. Otrăvirea adreselor te poate afecta și atunci când retragi din Kraken. Copiază adresa destinatarului din sursa originală, nu din istoricul tranzacțiilor unui portofel, și verifică întreaga adresă. Salvează adresele pe care le folosești frecvent în lista de adrese de retragere, după ce le-ai verificat. Consultă Adăugarea și confirmarea unei noi adrese de retragere de criptomonedă.

Custodia proprie este locul unde atacurile de tip dusting contează cu adevărat, deoarece tu controlezi adresele și semnezi tranzacțiile.

• Nu atinge dust-ul. Nu-l cheltui, nu-l schimba și nu-l consolida cu celelalte fonduri ale tale. Dust-ul necheltuit nu poate fi folosit pentru a corela adresele tale.
• Marchează-l ca „de necheltuit" dacă portofelul tău are funcție de control al monedelor. Astfel, portofelul nu va selecta automat dust-ul la construirea unei tranzacții viitoare.
• Nu interacționa cu tokeni necunoscuți sau NFT-uri care apar în portofelul tău – fără revendicări, schimburi, trimiteri sau aprobări.
• Nu conecta niciodată portofelul la un site la care ai ajuns printr-un nume de token, o notiță, un mesaj de airdrop sau un rezultat de căutare.
• Ascunde tokenii spam în loc să încerci să-i muți sau să-i vinzi. În Kraken Wallet, folosește setările de reputație a tokenilor pentru a filtra tokenii nelistați sau marcați ca spam.
• Verifică adresa completă la fiecare trimitere. Verifică întregul șir de caractere, nu doar primele și ultimele câteva, și copiază-l din sursa originală – niciodată din istoricul tranzacțiilor.
• Fii atent cu tranzacțiile de test. Chiar și o tranzacție de test de mică valoare poate declanșa o tentativă de otrăvire a adresei. Odată ce tranzacția de test apare, copiază adresa tot din sursa originală, nu din istoricul tău.
• Folosește o adresă de primire nouă pentru fiecare tranzacție. Portofelele deterministe ierarhice (HD) fac acest lucru automat, distribuindu-ți activele pe mai multe adrese și îngreunând gruparea lor. Ia în considerare utilizarea unor portofele separate pentru deținerile pe termen lung și activitatea zilnică.
• Nu dezvălui niciodată fraza de seed (numită și frază de recuperare). Nicio solicitare legitimă, rambursare sau procedură de asistență nu îți va cere această informație. Kraken nu îți va cere niciodată acest lucru.

• Să îți partajezi numele de client, parola, codurile 2FA sau Cheia principală.
• Să partajezi sau să redirecționezi un e-mail de Aprobare a dispozitivului ori linkul din acesta.
• Să îți partajezi fraza de seed (numită și frază de recuperare), pentru orice portofel.
• Să elimini sau să modifici 2FA, Cheia principală sau Blocarea setărilor globale (GSL), cu excepția cazului în care ne-ai contactat în prealabil pentru asistență prin canalele noastre oficiale.
• Instalezi software de acces la distanță, cum ar fi AnyDesk sau TeamViewer. Consultă Riscurile software-ului de acces de la distanță.
• Să trimiți cripto sau să îți muți fondurile într-un portofel sau la o adresă „sigură" ori „securizată".
• Să efectuezi o plată pentru a elibera, descongela sau „verifica" fondurile tale.

Pentru majoritatea oamenilor, dust-ul este o neplăcere, nu o amenințare. De-anonimizarea este un risc mai ales dacă deții un sold mare în custodie proprie sau locuiești într-un loc unde siguranța personală ori instabilitatea politică sunt motive de îngrijorare.

Otrăvirea adreselor este diferită. Nu depinde de mărimea soldului tău și poate afecta pe oricine copiază o adresă din istoricul tranzacțiilor. Verifică adresa completă la fiecare trimitere.

Primirea de cripto nu îi oferă expeditorului niciun control asupra portofelului tău. Nimeni nu poate muta fondurile tale trimițându-ți o tranzacție. Pierderile apar doar când semnezi ceva, aprobi o autorizație pentru un token sau trimiți fonduri la o adresă neverificată.

• Oprește tranzacțiile din portofelul afectat.
• Revocă orice aprobare de token acordată site-ului sau contractului.
• Dacă ai introdus sau exportat fraza de seed oriunde, mută activele rămase într-un portofel nou, creat cu o nouă frază de seed.
• Raportează frauda. Dacă cineva ar putea avea acces la Contul tău Kraken, contactează Asistența Kraken imediat folosind acest formular și răspunde la întrebări sincer și cât mai complet posibil.

Tranzacțiile pe blockchain nu pot fi anulate, iar Kraken nu poate recupera cripto trimis la o adresă pe care nu o controlează. Raportează frauda și sesizează autoritățile (vezi Protejează-te de fraude). Ferește-te de oricine care îți oferă să recupereze cripto-ul.

• Protejează-te de escrocherii
• Cum raportez un incident de phishing?
• Securizarea contului tău Kraken și a vieții tale digitale
• Afișează sau ascunde tokenuri în funcție de reputație (Kraken Wallet)
• Salvarea și securizarea Kraken Wallet
• Întrebări frecvente despre Kraken Wallet
• Lipsește depunerea de criptomonedă
• Escrocherii de phishing
• Atenție la malware-ul de pe computer
• Adăugarea și confirmarea unei noi adrese de retragere a criptomonedelor