डस्टिंग अटैक: यह क्या है और यह कैसे होता है

ब्लॉकचेन तकनीक ने न केवल डिजिटल पैसे से निपटने और आपके फंड्स की सुरक्षा करने के नए तरीके दिए हैं, बल्कि इस तकनीक को हैक करने, संपत्तियों को चुराने और सुरक्षा से समझौता करने के नए तरीके भी दिए हैं। यहां तक कि उन ब्लॉकचेन नेटवर्क्स की सुरक्षा भी, जिन्हें किसी भी scam या धोखाधड़ी से पूरी तरह सुरक्षित माना जाता है, किसी तीसरे पक्ष के घुसपैठिए द्वारा भंग की जा सकती है। 

डस्टिंग अटैक के मामले में, सब कुछ इतना सीधा नहीं होता और सामान्य समझ में डस्टिंग अटैक को हैक नहीं कहा जा सकता। लेकिन इस हिस्से पर आने से पहले, आइए स्पष्ट करें कि डस्टिंग अटैक क्या है। 

डस्टिंग अटैक का विवरण 

डस्टिंग अटैक एक अपेक्षाकृत नया प्रकार की दुर्भावनापूर्ण गतिविधि है, जिसमें उपयोगकर्ताओं के वॉलेट्स में बहुत कम मात्रा में क्रिप्टो भेजकर उन्हें प्रभावित किया जाता है। अपराधी उस वॉलेट को ट्रैक करते हैं जिसमें वे संपत्तियां भेजते हैं और वे उस व्यक्ति या कंपनी की पहचान उजागर करने की कोशिश करते हैं जो फंड्स रखती है। 

कॉइन्स के उन कणों को dust कहा जाता है। यह नाम आमतौर पर कॉइन्स के बेहद छोटे टुकड़ों को संदर्भित करता है जो उपयोगकर्ताओं को लगभग दिखाई नहीं देते। इसका मतलब उन छोटे, ट्रेड न किए जा सकने वाले शेषांशों से भी हो सकता है जो क्रिप्टो ट्रांज़ैक्शंस के बाद उपयोगकर्ताओं के अकाउंट्स में रह जाते हैं। उदाहरण के लिए, कुछ सौ Satoshis को Bitcoin के संदर्भ में dust कहा जा सकता है। हालांकि dust माने जाने वाले कॉइन्स की कोई तय संख्या नहीं है — यह विभिन्न सॉफ़्टवेयर इम्प्लीमेंटेशंस और उपयोगकर्ता के अनुसार बदल सकती है। उदाहरण के लिए, Bitcoin Core के अनुसार, dust वह कोई भी राशि है जो fees से छोटी हो। 

सभी उपयोगकर्ता अपने क्रिप्टो बैलेंस के अंतिम अंकों में बदलाव नहीं देखते, और इसी तथ्य का दुर्भावनापूर्ण लोग फायदा उठाते हैं। वे dust को कई वॉलेट्स में भेजते हैं और फिर जटिल विश्लेषण करते हैं तथा सोशल इंजीनियरिंग का उपयोग करके पता लगाने की कोशिश करते हैं कि क्या कुछ कण एक ही वॉलेट्स से संबंधित हैं। उद्देश्य उन लोगों और कंपनियों की असली पहचान खोज निकालना है जो संपत्तियां रखते हैं। इस जानकारी का उपयोग phishing attacks करने या धारकों को धमकाने के लिए किया जा सकता है। और यही dusting attacks का अंतिम लक्ष्य है।

पहले हमले Bitcoin नेटवर्क पर किए गए थे, लेकिन बाद में वे अन्य blockchains पर भी फैल गए। 

चूंकि सब कुछ blockchain network पर होता है, इसलिए बहुत छोटी मात्रा में क्रिप्टो भेजने पर भी fees देनी पड़ती है। Bitcoin नेटवर्क पर commissions बढ़ने के बाद, dusting attacks की संख्या कम हुई है, लेकिन वे पूरी तरह गायब नहीं हुए हैं। 

Dusting Attacks कैसे संभव हैं?

हालांकि blockchain platforms का उद्देश्य पूरी तरह सुरक्षित होना है, वे सार्वजनिक और पारदर्शी भी होते हैं, यानी कोई भी नेटवर्क्स पर सभी transactions देख सकता है। चूंकि users को अकाउंट बनाते समय कोई व्यक्तिगत जानकारी देने की आवश्यकता नहीं होती, वे अक्सर KYC verification process की मांग करने वाले exchanges और platforms का उपयोग करते हैं। इसका मतलब है कि exchanges के बीच अपने funds ट्रांसफर करते समय users की पहचान उजागर होने का जोखिम रहता है। सबसे सुरक्षित तरीका peer-to-peer transactions है क्योंकि इनमें intermediaries की आवश्यकता नहीं होती। 

Dusting Attacks का उपयोग कौन करता है? 

Dusting attacks का उपयोग दुर्भावनापूर्ण लोग उन crypto wallets के मालिकों को खोजने के लिए कर सकते हैं जिनमें बहुत अधिक cryptos होते हैं। आमतौर पर, इसका उपयोग बड़े धारकों के खिलाफ किया जाता है। और इसी कारण, इसे सरकारें और आधिकारिक संस्थान भी अपराधियों, contraband का कारोबार करने वाले बड़े गिरोहों, और crypto से जुड़े बड़े आपराधिक नेटवर्क्स को खोजने के लिए कर सकते हैं। Dusting attacks का उपयोग कर-चोरी करने वालों और money launderers को खोजने के लिए भी किया जा सकता है। 

Mass dusting attacks का उपयोग शोधकर्ता और blockchain analytic firms कर सकते हैं जो इनका अध्ययन करते हैं या सरकारों के साथ contracts रखते हैं। महत्वपूर्ण बात यह है कि dusting attack करने वाला पक्ष और रिकॉर्ड्स का विश्लेषण करने वाला पक्ष एक ही होना आवश्यक नहीं है। यह blockchain पर होता है, इसलिए जिसके पास ज्ञान और समय है, वह परिणामों की जांच कर सकता है। 

Dusting attacks का उपयोग crypto users को advertising के लिए भी किया गया, मुख्यतः transaction के साथ message जोड़कर। किसी तरह यह multiple e-mails पर mass messages भेजने जैसा है। 

इसे stress test के रूप में भी इस्तेमाल किया जा सकता है ताकि किसी specific network की throughput या bandwidth देखी जा सके। या अपराधी हजारों छोटी-छोटी transactions करके blockchain को clog और धीमा करने की कोशिश कर सकते हैं। 

पहले dusting attacks होने के बाद से, ऐसे threat से सुरक्षा देने वाला बहुत सॉफ़्टवेयर सामने आया है। कुछ wallets तो यह भी संकेत दे सकते हैं कि वे ऐसे hack के शिकार हुए हैं। इसके बावजूद, अब तक यह निश्चित रूप से कहना कठिन है कि उपयोगकर्ता अभी भी dusting attacks से प्रभावित हो सकते हैं या नहीं। साथ ही, यदि आप whale नहीं हैं, तो dusting आपको ज्यादा नुकसान नहीं पहुंचाएगा और न ही बहुत प्रभावित करेगा।