Dusting Attack: Nedir ve Nasıl Gerçekleşir

Blockchain teknolojisi, dijital parayla işlem yapmanın ve fonlarınızı korumanın yalnızca yeni yollarını değil, aynı zamanda bu teknolojinin nasıl hacklenebileceğini, varlıkların nasıl çalınabileceğini ve güvenliğin nasıl tehlikeye atılabileceğini de beraberinde getirdi. Hatta herhangi bir scam ya da dolandırıcılıktan tamamen korunması gerektiği düşünülen blockchain ağlarının güvenliği bile üçüncü taraf bir saldırgan tarafından ihlal edilebilir. 

Dusting attack söz konusu olduğunda, her şey o kadar basit değildir ve dusting attack normal anlamda bir hack olarak adlandırılmayabilir. Ama bu bölüme geçmeden önce, dusting attack’ın ne olduğunu açıklığa kavuşturalım. 

Dusting Attack Açıklaması 

Dusting attack, kullanıcıların cüzdanlarına çok küçük miktarda kripto göndererek onları ele geçirmeyi amaçlayan nispeten yeni bir kötü amaçlı faaliyet türüdür. Kötü niyetli kişiler, gönderdikleri varlıkları takip eder ve fonları tutan kişiyi ya da şirketi kimliksizleştirmeye çalışır. 

Bu coin parçacıklarına dust denir. Bu ad genellikle kullanıcıların neredeyse fark edemeyeceği kadar küçük coin parçalarını ifade eder. Ayrıca, kripto işlemlerinden sonra kullanıcıların hesaplarında kalan, işlem yapılamayacak kadar küçük miktarlar anlamına da gelebilir. Örneğin, birkaç yüz Satoshi, Bitcoin açısından dust olarak adlandırılabilir. Ancak dust sayılacak coin miktarı için üzerinde uzlaşılmış bir sayı yoktur; bu, farklı yazılım uygulamalarına ve kullanıcıya bağlı olarak değişebilir. Örneğin Bitcoin Core, dust’ın ücretlerden daha küçük herhangi bir miktar olduğunu belirtir. 

Tüm kullanıcılar kripto bakiyelerindeki son basamaklardaki değişimi fark etmez ve kötü niyetli aktörler de bu gerçeği kullanır. Dust’ı çok sayıda cüzdana gönderirler ve ardından ayrıntılı analizler yapıp sosyal mühendislik kullanarak bu parçacıkların bazı cüzdanlara ait olup olmadığını anlamaya çalışırlar. Amaç, varlıkları tutan kişilerin ve şirketlerin gerçek kimliklerini bulmaktır. Bu bilgi, phishing saldırıları düzenlemek ya da sahipleri tehdit etmek için kullanılabilir. Dusting attack’ların nihai amacı budur.

İlk saldırılar Bitcoin ağında gerçekleştirildi, ancak daha sonra diğer blockchain’lere de yayıldı. 

Her şey blockchain ağı üzerinde gerçekleştiği için, az miktarda bile kripto göndermek ücret ödemek anlamına gelir. Bitcoin ağındaki komisyonlar arttığından, dusting attack sayısı azaldı, ancak tamamen ortadan kalkmadı. 

Dusting Attack’ler Nasıl Mümkün Oluyor?

Blockchain platformları tamamen güvenli olacak şekilde tasarlanmış olsa da, aynı zamanda herkese açık ve şeffaftır; yani ağlardaki tüm işlemleri herkes görebilir. Kullanıcılar bir hesap açarken herhangi bir kişisel bilgi vermek zorunda olmadıkları için, çoğu zaman KYC doğrulama süreci gerektiren borsaları ve platformları kullanırlar. Bu da kullanıcıların fonlarını borsalar arasında taşırken kimliklerinin açığa çıkma riski taşıdığı anlamına gelir. En güvenli yol, aracı gerektirmedikleri için peer-to-peer işlemlerdir. 

Dusting Attack’leri Kimler Kullanır? 

Dusting attack’ler, çok sayıda kripto tutan crypto wallets sahiplerini bulmak isteyen kötü niyetli aktörler tarafından kullanılabilir. Genellikle büyük sahipler hedef alınır. Bu nedenle, kaçakçılar, büyük suç ağları ve kriptoyla iş yapan büyük suç şebekelerini bulmak için hükümetler ve resmi kurumlar tarafından da gerçekleştirilebilir. Dusting attack’ler, vergi kaçakçılarını ve kara para aklayıcılarını bulmak için de kullanılabilir. 

Toplu dusting attack’ler, bunları inceleyen veya hükümetlerle sözleşmeleri olan araştırmacılar ve blockchain analiz firmaları tarafından kullanılabilir. Önemli olan, dusting attack’i gerçekleştiren taraf ile kayıtları inceleyen tarafın aynı olmak zorunda olmamasıdır. Her şey blockchain üzerinde olduğu için, bilgiye ve zamana sahip herkes sonuçları araştırabilir. 

Dusting attack’ler, işleve bir mesaj eklenerek kripto kullanıcılarına reklam amaçlı olarak da kullanıldı. Bir şekilde, çok sayıda e-postaya mesaj gönderilmesine benzer. 

Belirli bir ağın throughput’unu ya da bandwidth’ini görmek için bir stres testi olarak da kullanılabilir. Ya da kötü niyetli kişiler, binlerce küçük miktarlı işlem yaparak blockchain’i tıkamak ve yavaşlatmak isteyebilir. 

İlk dusting attack’lerin gerçekleştiği zamandan bu yana, böyle bir tehdide karşı koruma sunan pek çok yazılım ortaya çıktı. Bazı cüzdanlar, böyle bir hack’in kurbanı olup olmadıklarını bile bildirebilir. Buna rağmen, bugüne kadar kullanıcıların dusting attack’lerden hâlâ etkilenip etkilenemeyeceğini kesin olarak söylemek zordur. Aynı zamanda, eğer bir whale değilseniz, dusting size çok fazla zarar vermez ya da sizi fazla etkilemez.