Ce este un atac de tip dusting?

Blockchain-urile sunt publice, deci oricine poate vedea că o adresă a primit dust. Prin ele însele, adresele sunt pseudonime și nu sunt legate de un nume.

Legătura se face în momentul în care cheltuiești. Dacă o tranzacție ulterioară folosește dust-ul împreună cu propriile tale fonduri – un proces cunoscut drept consolidare a intrărilor – aceasta devine dovadă publică că aceeași persoană controlează ambele adrese. Atacatorul poate apoi să grupeze adresele tale și să estimeze totalul deținerilor tale. Dacă oricare adresă din acel grup a interacționat cu un cont de bursă verificat sau cu un comerciant, grupul poate fi legat de o identitate reală.

Acest lucru este cel mai evident în cazul Bitcoin și al altor rețele care folosesc ieșiri de tranzacție necheltuite (UTXO), însă aceeași analiză de tipare se aplică și rețelelor bazate pe conturi, precum Ethereum.

Pentru a te deanonimiza. Odată ce un portofel este asociat cu o persoană și se constată că deține un sold mare, acea persoană devine ținta atacurilor de tip spear-phishing, extorcare sau, în regiunile cu risc ridicat, amenințări fizice.

Pentru a promova o fraudă. Dust-ul ajunge adesea sub forma unui token necunoscut, cu un nume, o imagine sau o notiță care indică un site web – „revendică-ți recompensa", „ai câștigat". Site-ul îți cere să conectezi portofelul și să aprobi o tranzacție care îi acordă atacatorului permisiunea de a-ți muta activele reale.

Pentru a-ți otrăvi istoricul tranzacțiilor. Atacatorul generează o adresă ale cărei prime și ultime caractere coincid cu una pe care ai folosit-o deja, apoi trimite un transfer de valoare mică sau zero din aceasta. Adresa falsificată apare acum în istoricul tău. Dacă mai târziu copiezi o adresă din istoricul tău în loc să o iei din sursa originală, fondurile tale ajung la atacator. Această variantă, cunoscută drept otrăvirea adreselor (address poisoning), cauzează cele mai mari pierderi.

Nu orice dust este ostil. Autoritățile de aplicare a legii și agențiile fiscale folosesc dusting-ul în investigații, firmele de analiză blockchain îl utilizează pentru cercetare, iar dezvoltatorii îl folosesc pentru testarea de stres sau pentru supraîncărcarea rețelelor. Dust-ul este folosit și pentru transmiterea de mesaje publicitare. Nu poți distinge intenția doar din tranzacție, așa că tratează-le pe toate la fel.

Cripto deținută pe Kraken se află în custodia Kraken. Dust-ul trimis la o adresă de depunere Kraken nu îți pune în pericol contul, soldul sau datele de autentificare.

• O depunere mică și neașteptată nu înseamnă că contul tău a fost compromis.
• Nu trebuie să raportezi dust-ul și nici să iei vreo măsură pentru a-ți securiza contul.
• Kraken nu îți va cere niciodată să conectezi un portofel, să revendici un token sau să aprobi o tranzacție pentru a elibera fonduri.
• Depunerile sub suma minimă pentru activul respectiv nu vor fi creditate în contul tău.
• Tranzacționarea sau conversia unui sold mic deținut pe Kraken nu îți expune adresele. Orice consolidare are loc în sistemele Kraken, nu pe blockchain.
• Tratează orice mesaj, e-mail sau apel primit după o depunere de dust ca pe o posibilă tentativă de phishing, mai ales dacă face referire la depunere pentru a părea credibil.

Custodia proprie este contextul în care dust-ul contează, deoarece tu controlezi adresele și tu semnezi tranzacțiile.

• Nu atinge dust-ul. Nu îl cheltui, nu îl schimba și nu îl consolida cu celelalte fonduri ale tale. Dust-ul necheltuit nu poate fi folosit pentru a lega adresele tale.
• Marchează-l ca „nu cheltui" dacă portofelul tău are funcție de control al monedelor. Astfel, portofelul nu va selecta automat dust-ul când construiește o tranzacție viitoare.
• Nu interacționa cu token-uri sau NFT-uri necunoscute care apar în portofelul tău – nu le revendica, schimba, trimite sau aproba.
• Nu îți conecta niciodată portofelul la un site pe care l-ai accesat dintr-un nume de token, o notiță, un mesaj de airdrop sau un rezultat de căutare.
• Ascunde token-urile spam în loc să încerci să le muți sau să le vinzi. În Kraken Wallet, folosește setările de reputație a Token-urilor pentru a filtra token-urile care nu sunt listate sau sunt marcate ca spam.
• Verifică adresa completă de fiecare dată când trimiți. Verifică întregul șir de caractere, nu doar primele și ultimele câteva, și copiaz-o din sursa originală – niciodată din istoricul tranzacțiilor.
• Folosește o adresă de recepție nouă pentru fiecare tranzacție. Portofelele deterministe ierarhice (HD) fac acest lucru automat, distribuindu-ți deținerile pe mai multe adrese și îngreunând gruparea lor. Ia în considerare utilizarea unor portofele separate pentru deținerile pe termen lung și pentru activitatea zilnică.
• Nu îți dezvălui niciodată Fraza de Recuperare Secretă. Nicio revendicare, rambursare sau procedură de suport legitimă nu o solicită. Kraken nu îți va cere niciodată acest lucru.

Pentru majoritatea utilizatorilor, dust-ul este mai degrabă un inconvenient decât o amenințare reală. De-anonimizarea reprezintă un risc în special dacă deții un sold mare în custodie proprie sau dacă locuiești într-un loc unde siguranța personală ori instabilitatea politică sunt motive de îngrijorare.

Otrăvirea adreselor este diferită. Nu depinde de mărimea soldului tău și poate afecta pe oricine copiază o adresă din istoricul tranzacțiilor. Verifică adresa completă la fiecare transfer.

Primirea de cripto nu îi oferă expeditorului niciun control asupra portofelului tău. Nimeni nu îți poate muta fondurile trimițându-ți o tranzacție. Pierderile apar doar când semnezi ceva, aprobi o alocație de token sau trimiți fonduri la o adresă neverificată.

• Oprește tranzacțiile din portofelul afectat.
• Revocă toate aprobările de token pe care le-ai acordat site-ului sau contractului.
• Dacă ai introdus sau exportat Fraza de recuperare secretă oriunde, mută activele rămase într-un portofel nou, creat cu o nouă Frază de recuperare secretă.
• Raportează incidentul la Kraken folosind linkurile de mai jos.

• Protejează-te de escrocherii
• Cum raportez un incident de phishing?
• Securizarea contului tău Kraken și a vieții tale digitale
• Afișează sau ascunde tokeni după reputație (Kraken Wallet)
• Salvarea și securizarea Kraken Wallet
• Întrebări frecvente despre Kraken Wallet
• Lipsește depunerea de criptomonedă