Dusting Attack: Apa Itu dan Bagaimana Terjadinya

Teknologi blockchain tidak hanya membawa cara baru untuk berurusan dengan uang digital dan melindungi dana Anda, tetapi juga cara baru teknologi ini bisa diretas, aset dicuri, dan keamanan dikompromikan. Bahkan keamanan jaringan blockchain yang seharusnya sepenuhnya terlindungi dari setiap penipuan atau fraud pun bisa dilanggar oleh penyusup pihak ketiga. 

Dalam kasus dusting attack, tidak semuanya sesederhana itu dan dusting attack mungkin tidak disebut sebagai hack dalam pengertian umum. Tetapi sebelum masuk ke bagian itu, mari kita jelaskan apa itu dusting attack. 

Penjelasan Dusting Attack 

Dusting attack adalah jenis aktivitas berbahaya yang relatif baru, dilakukan dengan mengirimkan sejumlah kecil crypto ke wallet pengguna untuk mengompromikannya. Para pelaku melacak wallet yang mereka kirimi aset dan berusaha mendeanonimkan orang atau perusahaan yang memegang dana tersebut. 

Partikel koin itu disebut dust. Istilah ini biasanya merujuk pada potongan koin sangat kecil yang hampir tidak terlihat oleh pengguna. Ini juga bisa berarti jumlah kecil yang tidak dapat diperdagangkan dan tersisa di akun pengguna setelah melakukan transaksi crypto. Misalnya, beberapa ratus Satoshi dapat disebut dust dalam konteks Bitcoin. Meski tidak ada angka koin yang disepakati untuk dianggap sebagai dust — hal ini bisa bervariasi tergantung pada implementasi software yang berbeda dan pengguna. Bitcoin Core, misalnya, menyatakan bahwa dust adalah jumlah apa pun yang lebih kecil daripada biaya. 

Tidak semua pengguna menyadari perubahan pada digit terakhir saldo crypto mereka dan fakta ini dimanfaatkan oleh pelaku berbahaya. Mereka mengirim dust ke banyak wallet lalu melakukan analisis kompleks dan menggunakan social engineering untuk mengetahui apakah sebagian partikel itu berasal dari wallet yang sama. Tujuannya adalah menemukan identitas asli orang dan perusahaan yang memegang aset. Pengetahuan ini dapat digunakan untuk melakukan serangan phishing atau mengancam para pemegangnya. Dan itulah tujuan akhir dari dusting attack.

Serangan pertama dilakukan pada jaringan Bitcoin, tetapi kemudian juga menyebar ke blockchain lain. 

Karena semuanya terjadi di jaringan blockchain, mengirim bahkan sejumlah kecil crypto berarti tetap membayar biaya. Karena komisi di jaringan Bitcoin naik, jumlah dusting attack menurun, tetapi belum hilang sepenuhnya. 

Bagaimana Dusting Attack Bisa Terjadi?

Meskipun platform blockchain dimaksudkan untuk sepenuhnya aman, platform ini juga bersifat publik dan transparan, artinya siapa pun dapat melihat semua transaksi di jaringan. Karena pengguna tidak perlu memberikan informasi pribadi apa pun saat membuat akun, mereka sering menggunakan exchange dan platform yang mewajibkan proses verifikasi KYC. Artinya, pengguna berisiko dideanonimkan saat memindahkan dana mereka antar exchange. Cara paling aman adalah transaksi peer-to-peer karena tidak memerlukan perantara. 

Siapa yang Menggunakan Dusting Attack? 

Dusting attack dapat digunakan oleh pelaku berbahaya yang ingin menemukan pemilik crypto wallet yang menyimpan banyak crypto. Biasanya, ini digunakan terhadap pemegang besar. Karena itu, ini juga dapat dilakukan oleh pemerintah dan institusi resmi untuk menemukan pelaku kejahatan, geng besar yang menangani penyelundupan, serta jaringan kriminal besar yang berurusan dengan crypto. Dusting attack juga dapat digunakan untuk menemukan penghindar pajak dan pencuci uang. 

Serangan dusting massal dapat digunakan oleh peneliti dan perusahaan analitik blockchain yang mempelajarinya atau memiliki kontrak dengan pemerintah. Yang penting, pihak yang melakukan dusting attack dan pihak yang memeriksa catatan tidak harus sama. Semuanya ada di blockchain, jadi siapa pun yang memiliki pengetahuan dan waktu bisa menyelidiki hasilnya. 

Dusting attack juga digunakan untuk periklanan kepada pengguna crypto, terutama dengan melampirkan pesan pada transaksi. Entah bagaimana, ini mirip dengan pengiriman pesan massal ke banyak email. 

Ini juga bisa digunakan sebagai stress test untuk melihat throughput atau bandwidth dari jaringan tertentu. Atau para pelaku mungkin ingin menyumbat dan memperlambat blockchain dengan melakukan ribuan transaksi dalam jumlah kecil. 

Sejak dusting attack pertama kali terjadi, banyak software bermunculan yang menawarkan perlindungan dari ancaman seperti ini. Beberapa wallet bahkan dapat memberi sinyal jika mereka menjadi korban hack semacam ini. Meski begitu, hingga kini sulit mengatakan dengan pasti apakah pengguna masih bisa terdampak oleh dusting attack. Pada saat yang sama, jika Anda bukan whale, dusting tidak akan terlalu merugikan atau memengaruhi Anda.