Dusting Attack: Что это такое и как это происходит

Технология блокчейн принесла не только новые способы работы с цифровыми деньгами и защиты ваших средств, но и новые способы, которыми эту технологию можно взломать, а активы — украсть, скомпрометировав безопасность. Даже безопасность блокчейн-сетей, которые вроде бы должны быть полностью защищены от любого скама или мошенничества, может быть нарушена сторонним злоумышленником. 

В случае dusting attack не все так однозначно, и dusting attack не всегда можно назвать взломом в обычном понимании. Но прежде чем перейти к этому, давайте разберемся, что такое dusting attack. 

Что такое Dusting Attack 

Dusting attack — это относительно новый вид вредоносной активности, при котором на кошельки пользователей отправляют крошечное количество криптовалюты, чтобы скомпрометировать их. Злоумышленники отслеживают кошелек, на который отправили активы, и пытаются деанонимизировать человека или компанию, владеющих средствами. 

Эти частички монет называются dust. Обычно это слово обозначает крошечные частицы монет, которые пользователи почти не замечают. Оно также может означать неторгуемые микросуммы, остающиеся на счетах пользователей после криптотранзакций. Например, несколько сотен сатоши можно назвать dust в контексте Bitcoin. Хотя общепринятого числа монет, которое следует считать dust, не существует — оно может различаться в зависимости от реализации программного обеспечения и пользователя. Bitcoin Core, например, указывает, что dust — это любая сумма меньше комиссии. 

Не все пользователи замечают изменение последних цифр своего криптобаланса, и этим пользуются злоумышленники. Они отправляют dust на множество кошельков, а затем проводят сложный анализ и используют социальную инженерию, чтобы выяснить, принадлежат ли некоторые из этих частиц одним и тем же кошелькам. Цель — установить реальные личности людей и компаний, владеющих активами. Эти сведения можно использовать для фишинговых атак или чтобы угрожать держателям. И в этом заключается конечная цель dusting attacks.

Первые атаки были проведены в сети Bitcoin, но позже они распространились и на другие блокчейны. 

Поскольку все происходит в блокчейн-сети, отправка даже небольшой суммы криптовалюты означает уплату комиссии. Так как комиссии в сети Bitcoin выросли, число dusting attacks снизилось, но они не исчезли полностью. 

Как возможны Dusting Attacks?

Хотя блокчейн-платформы предназначены для полной безопасности, они также являются публичными и прозрачными, то есть любой может видеть все транзакции в сетях. Поскольку при создании аккаунта пользователям не нужно предоставлять личную информацию, они часто используют биржи и платформы, требующие прохождения проверки KYC. Это означает, что при переводе средств между биржами пользователи рискуют быть деанонимизированными. Самый безопасный способ — peer-to-peer транзакции, поскольку они не требуют посредников. 

Кто использует Dusting Attacks? 

Dusting attacks могут использовать злоумышленники, которые хотят найти владельцев криптокошельков, хранящих много криптовалюты. Обычно это применяется против крупных держателей. По этой причине такие атаки могут также проводить правительства и официальные учреждения, чтобы находить преступников, крупные банды, занимающиеся контрабандой, и большие криминальные сети, работающие с криптовалютой. Dusting attacks также могут использоваться для поиска налоговых уклонистов и отмывателей денег. 

Массовые dusting attacks могут использовать исследователи и аналитические компании в сфере блокчейна, которые изучают их или работают по контрактам с правительствами. Важно, что сторона, проводящая dusting attack, и сторона, анализирующая записи, не обязаны быть одной и той же. Все происходит в блокчейне, поэтому любой, у кого есть знания и время, может исследовать результаты. 

Dusting attacks также использовались для рекламы среди криптопользователей, в основном путем прикрепления сообщения к транзакции. В чем-то это похоже на массовую рассылку сообщений на множество e-mail адресов. 

Их также можно использовать как стресс-тест, чтобы проверить пропускную способность или bandwidth конкретной сети. Либо злоумышленники могут захотеть засорить и замедлить блокчейн, проводя тысячи транзакций с микросуммами. 

С момента первых dusting attacks появилось множество программ, предлагающих защиту от такой угрозы. Некоторые кошельки даже могут сигнализировать, если стали жертвой такого взлома. Несмотря на это, до сих пор сложно однозначно сказать, могут ли пользователи по-прежнему пострадать от dusting attacks. В то же время, если вы не whale, dusting вряд ли сильно навредит вам или повлияет на вас.