هجوم Dusting: ما هو وكيف يحدث

لقد جلبت تقنية البلوكشين ليس فقط طرقًا جديدة للتعامل مع الأموال الرقمية وحماية أموالك، بل أيضًا طرقًا جديدة يمكن بهذه التقنية اختراقها وسرقة الأصول وتعريض الأمان للخطر. حتى أمان شبكات البلوكشين التي يُفترض أنها محمية بالكامل من أي احتيال أو تزوير قد يتعرض للانتهاك على يد متسلل من طرف ثالث. 

في حالة هجوم التتبع بالغبار، ليس كل شيء بهذه البساطة، وقد لا يُسمّى هجومًا بالمعنى المعتاد. ولكن قبل الوصول إلى هذا الجزء، دعنا نوضح ما هو هجوم التتبع بالغبار. 

شرح هجوم التتبع بالغبار 

هجوم التتبع بالغبار هو نوع جديد نسبيًا من الأنشطة الخبيثة يتم عبر إرسال كمية صغيرة جدًا من العملات الرقمية إلى محافظ المستخدمين بهدف اختراقهم. يقوم المجرمون بتتبع المحفظة التي يرسلون إليها الأصول ويحاولون إزالة صفة عدم الكشف عن الهوية عن الشخص أو الشركة التي تحتفظ بالأموال. 

تُسمّى تلك الجزيئات الصغيرة من العملات بالغبار. ويشير الاسم عادةً إلى قطع صغيرة جدًا من العملات تكاد تكون غير ملحوظة للمستخدمين. ويمكن أيضًا أن يعني المبالغ الصغيرة غير القابلة للتداول المتبقية في حسابات المستخدمين بعد تنفيذ معاملات العملات الرقمية. على سبيل المثال، يمكن اعتبار بضع مئات من الساتوشي غبارًا في سياق Bitcoin. ورغم عدم وجود عدد متفق عليه من العملات يُعد غبارًا — فقد يختلف ذلك باختلاف تطبيقات البرامج والمستخدم. فمثلًا، تنص Bitcoin Core على أن الغبار هو أي مبلغ أصغر من الرسوم. 

لا يلاحظ جميع المستخدمين التغيير في الأرقام الأخيرة من رصيدهم الرقمي، وهذه الحقيقة يستغلها الفاعلون الخبيثون. فهم يرسلون الغبار إلى عدد كبير من المحافظ ثم يجرون تحليلات معقدة ويستخدمون الهندسة الاجتماعية لمعرفة ما إذا كانت بعض هذه الجزيئات تعود إلى المحافظ نفسها. والهدف هو معرفة الهويات الحقيقية للأشخاص والشركات التي تحتفظ بالأصول. ويمكن استخدام هذه المعرفة لتنفيذ هجمات التصيّد الاحتيالي أو لتهديد حاملي الأصول. وهذا هو الهدف النهائي لهجمات التتبع بالغبار.

تم تنفيذ الهجمات الأولى على شبكة Bitcoin، لكنها انتشرت لاحقًا أيضًا إلى سلاسل بلوكشين أخرى. 

وبما أن كل شيء يحدث على شبكة البلوكشين، فإن إرسال حتى كمية صغيرة من العملات يعني دفع الرسوم. ومع ارتفاع العمولات على شبكة Bitcoin، انخفض عدد هجمات التتبع بالغبار، لكنها لم تختفِ تمامًا. 

كيف تكون هجمات التتبع بالغبار ممكنة؟

على الرغم من أن منصات البلوكشين مصممة لتكون آمنة بالكامل، فإنها أيضًا عامة وشفافة، ما يعني أن أي شخص يمكنه رؤية جميع المعاملات على الشبكات. وبما أن المستخدمين لا يحتاجون إلى تقديم أي معلومات شخصية عند إنشاء حساب، فغالبًا ما يستخدمون المنصات التي تتطلب عملية التحقق KYC. وهذا يعني أن المستخدمين يخاطرون بكشف هويتهم عند نقل أموالهم بين المنصات. والطريقة الأكثر أمانًا هي المعاملات المباشرة بين الأقران لأنها لا تتطلب وسطاء. 

من يستخدم هجمات التتبع بالغبار؟ 

يمكن استخدام هجمات التتبع بالغبار من قبل الفاعلين الخبيثين الذين يريدون العثور على مالكي محافظ العملات الرقمية التي تحتوي على الكثير من العملات. وعادةً ما تُستخدم ضد كبار الحائزين. ولهذا السبب، يمكن أيضًا أن تنفذها الحكومات والمؤسسات الرسمية للعثور على المجرمين، والعصابات الكبيرة التي تتعامل في التهريب، والشبكات الإجرامية الكبيرة التي تتعامل بالعملات الرقمية. كما يمكن استخدام هجمات التتبع بالغبار للعثور على المتهربين من الضرائب وغاسلي الأموال. 

يمكن للباحثين وشركات التحليل على البلوكشين استخدام هجمات التتبع الجماعي بالغبار لدراستها أو بموجب عقود مع الحكومات. ومن المهم أن الطرف الذي ينفذ هجوم التتبع بالغبار والطرف الذي يفحص السجلات لا يشترط أن يكونا نفس الجهة. فالأمر مسجل على البلوكشين، لذا يمكن لأي شخص لديه المعرفة والوقت أن يحقق في النتائج. 

كما استُخدمت هجمات التتبع بالغبار أيضًا في الإعلانات لمستخدمي العملات الرقمية، وذلك أساسًا من خلال إرفاق الرسالة بالمعاملة. وهي تشبه إلى حد ما إرسال رسائل جماعية إلى عدة رسائل بريد إلكتروني. 

ويمكن أيضًا استخدامها كاختبار ضغط لمعرفة معدل النقل أو عرض النطاق للشبكة المحددة. أو قد يرغب المجرمون في إرباك البلوكشين وإبطائه من خلال تنفيذ آلاف المعاملات بمبالغ صغيرة جدًا. 

منذ وقوع أولى هجمات التتبع بالغبار، ظهر الكثير من البرامج التي توفر الحماية من هذا النوع من التهديدات. وبعض المحافظ يمكنها حتى إرسال تنبيه إذا أصبحت ضحية لمثل هذا الاختراق. وعلى الرغم من ذلك، لا يزال من الصعب حتى الآن الجزم ما إذا كان المستخدمون قد يتأثرون بهجمات التتبع بالغبار. وفي الوقت نفسه، إذا لم تكن من الحيتان، فلن يسبب لك الغبار ضررًا كبيرًا أو يؤثر عليك كثيرًا.