Dusting Attack: คืออะไร และเกิดขึ้นได้อย่างไร

เทคโนโลยีบล็อกเชนไม่ได้เพียงนำเสนอวิธีใหม่ๆ ในการจัดการเงินดิจิทัลและปกป้องเงินทุนของคุณเท่านั้น แต่ยังนำมาซึ่งวิธีใหม่ๆ ที่เทคโนโลยีนี้สามารถถูก แฮ็ก ได้ สินทรัพย์ถูกขโมย และความปลอดภัยถูกบ่อนทำลาย แม้แต่ความปลอดภัยของเครือข่ายบล็อกเชนที่ควรจะได้รับการปกป้องอย่างสมบูรณ์จาก การหลอกลวง หรือการฉ้อโกงใดๆ ก็ยังอาจถูกละเมิดโดยผู้บุกรุกจากบุคคลที่สามได้ 

ในกรณีของการโจมตีแบบ dusting เรื่องราวไม่ได้ตรงไปตรงมาทั้งหมด และการโจมตีแบบ dusting อาจไม่ถูกเรียกว่าแฮ็กในความหมายทั่วไป แต่ก่อนจะไปถึงส่วนนี้ มาทำความเข้าใจกันก่อนว่า dusting attack คืออะไร 

อธิบายการโจมตีแบบ Dusting 

การโจมตีแบบ dusting เป็นกิจกรรมอันตรายชนิดใหม่ที่ค่อนข้างใหม่ โดยส่งคริปโตจำนวนเล็กน้อยไปยังกระเป๋าเงินของผู้ใช้เพื่อเจาะระบบผู้ใช้ เหล่าผู้ไม่หวังดีติดตามกระเป๋าเงินที่พวกเขาส่งสินทรัพย์ไป และพยายามระบุตัวตนของบุคคลหรือบริษัทที่ถือครองเงินทุนแบบไม่เปิดเผยตัวตน 

อนุภาคของเหรียญเหล่านี้เรียกว่า dust โดยทั่วไปชื่อนี้หมายถึงเศษเหรียญเล็กๆ ที่แทบสังเกตไม่เห็นสำหรับผู้ใช้ และยังอาจหมายถึงจำนวนเล็กน้อยที่ไม่สามารถนำไปซื้อขายได้ซึ่งเหลืออยู่ในบัญชีของผู้ใช้หลังจากทำธุรกรรมคริปโต ตัวอย่างเช่น Satoshis เพียงไม่กี่ร้อยหน่วยก็อาจถูกเรียกว่า dust ในบริบทของ Bitcoin แม้จะไม่มีจำนวนเหรียญที่ตกลงกันไว้แน่นอนว่าจะถือว่าเป็น dust — ซึ่งอาจแตกต่างกันไปตามการใช้งานซอฟต์แวร์และตามผู้ใช้แต่ละราย ตัวอย่างเช่น Bitcoin Core ระบุว่า dust คือจำนวนใดๆ ที่น้อยกว่าค่าธรรมเนียม 

ไม่ใช่ผู้ใช้ทุกคนที่จะสังเกตเห็นการเปลี่ยนแปลงของตัวเลขท้ายๆ ในยอดคงเหลือคริปโตของตน และข้อเท็จจริงนี้ถูกนำมาใช้โดยผู้ไม่หวังดี พวกเขาส่ง dust ไปยังกระเป๋าหลายใบ แล้วทำการวิเคราะห์ที่ซับซ้อนและใช้การ social engineering เพื่อหาว่าอนุภาคบางส่วนเป็นของกระเป๋าเดียวกันหรือไม่ เป้าหมายคือการค้นหาตัวตนที่แท้จริงของบุคคลและบริษัทที่ถือครองสินทรัพย์ ความรู้นี้สามารถนำไปใช้ในการโจมตีแบบฟิชชิงหรือข่มขู่ผู้ถือครองได้ และนั่นคือเป้าหมายปลายทางของการโจมตีแบบ dusting

การโจมตีครั้งแรกเกิดขึ้นบนเครือข่าย Bitcoin แต่ต่อมาก็แพร่กระจายไปยังบล็อกเชนอื่นๆ ด้วย 

เนื่องจากทุกอย่างเกิดขึ้นบนเครือข่ายบล็อกเชน การส่งคริปโตแม้เพียงจำนวนเล็กน้อยก็หมายถึงต้องจ่ายค่าธรรมเนียม เมื่อค่าคอมมิชชั่นบนเครือข่าย Bitcoin สูงขึ้น จำนวนการโจมตีแบบ dusting จึงลดลง แต่ก็ไม่ได้หายไปทั้งหมด 

การโจมตีแบบ Dusting เกิดขึ้นได้อย่างไร?

แม้ว่าแพลตฟอร์มบล็อกเชนจะถูกออกแบบมาให้ปลอดภัยอย่างสมบูรณ์ แต่ก็เป็นแบบสาธารณะและโปร่งใสด้วย ซึ่งหมายความว่าใครๆ ก็สามารถเห็นธุรกรรมทั้งหมดบนเครือข่ายได้ เนื่องจากผู้ใช้ไม่จำเป็นต้องให้ข้อมูลส่วนตัวใดๆ เมื่อสร้างบัญชี พวกเขามักจะใช้แพลตฟอร์มแลกเปลี่ยนและแพลตฟอร์มที่ต้องผ่านกระบวนการยืนยัน KYC ซึ่งหมายความว่าผู้ใช้เสี่ยงที่จะถูกระบุตัวตนได้เมื่อย้ายเงินระหว่างแพลตฟอร์มแลกเปลี่ยน วิธีที่ปลอดภัยที่สุดคือธุรกรรมแบบ peer-to-peer เพราะไม่ต้องใช้ตัวกลาง 

ใครใช้การโจมตีแบบ Dusting? 

การโจมตีแบบ dusting สามารถถูกใช้โดยผู้ไม่หวังดีที่ต้องการหาตัวเจ้าของ กระเป๋าคริปโต ที่ถือครองคริปโตจำนวนมาก โดยปกติแล้วจะใช้กับผู้ถือครองรายใหญ่ ด้วยเหตุนี้ จึงอาจถูกใช้โดยรัฐบาลและหน่วยงานทางการเพื่อหาผู้กระทำผิด แก๊งใหญ่ที่เกี่ยวข้องกับสินค้าหนีภาษี และเครือข่ายอาชญากรรมขนาดใหญ่ที่ทำธุรกรรมคริปโต การโจมตีแบบ dusting ยังสามารถใช้เพื่อค้นหาผู้หลีกเลี่ยงภาษีและผู้ฟอกเงินได้อีกด้วย 

การโจมตีแบบ dusting จำนวนมากอาจถูกใช้โดยนักวิจัยและบริษัทวิเคราะห์บล็อกเชนที่ศึกษามันหรือมีสัญญากับรัฐบาล ที่สำคัญคือฝ่ายที่ทำการโจมตีแบบ dusting และฝ่ายที่ตรวจสอบบันทึกไม่จำเป็นต้องเป็นฝ่ายเดียวกัน เพราะข้อมูลอยู่บนบล็อกเชน ดังนั้นใครก็ตามที่มีความรู้และเวลาเพียงพอก็สามารถตรวจสอบผลลัพธ์ได้ 

การโจมตีแบบ dusting ยังถูกใช้เพื่อโฆษณาถึงผู้ใช้คริปโต โดยหลักๆ คือการแนบข้อความไปกับธุรกรรม ซึ่งคล้ายกับการส่งข้อความจำนวนมากไปยังอีเมลหลายฉบับ 

นอกจากนี้ยังอาจใช้เป็นการทดสอบความเครียดเพื่อดู throughput หรือ bandwidth ของเครือข่ายเฉพาะ หรือผู้ไม่หวังดีอาจต้องการทำให้บล็อกเชนติดขัดและช้าลงด้วยการทำธุรกรรมนับพันรายการที่มีจำนวนเงินเล็กน้อย 

นับตั้งแต่การโจมตีแบบ dusting ครั้งแรกเกิดขึ้น ก็มีซอฟต์แวร์จำนวนมากปรากฏขึ้นเพื่อเสนอการป้องกันจากภัยคุกคามเช่นนี้ กระเป๋าบางใบถึงกับสามารถแจ้งเตือนได้หากตกเป็นเหยื่อของการแฮ็กประเภทนี้ ถึงกระนั้นจนถึงตอนนี้ก็ยังยากที่จะพูดได้อย่างแน่ชัดว่าผู้ใช้ยังคงได้รับผลกระทบจากการโจมตีแบบ dusting หรือไม่ ขณะเดียวกัน หากคุณไม่ใช่ whale การ dusting ก็ไม่น่าจะสร้างความเสียหายหรือส่งผลกระทบกับคุณมากนัก