Tấn công Dusting: Đó là gì và nó diễn ra như thế nào

Công nghệ blockchain không chỉ mang đến những cách thức mới để xử lý tiền kỹ thuật số và bảo vệ tài sản của bạn, mà còn mang đến những cách thức mới để công nghệ này có thể bị hack, tài sản bị đánh cắp và mức độ an ninh bị xâm phạm. Ngay cả mức độ an toàn của các mạng blockchain vốn được cho là hoàn toàn được bảo vệ khỏi mọi vụ scam hay gian lận cũng có thể bị xâm phạm bởi kẻ xâm nhập bên thứ ba. 

Trong trường hợp tấn công dusting, mọi thứ không hề đơn giản như vậy và dusting attack có thể không được gọi là hack theo cách hiểu thông thường. Nhưng trước khi đi vào phần này, hãy làm rõ dusting attack là gì. 

Giải thích về Dusting Attack 

Dusting attack là một loại hoạt động độc hại tương đối mới, được thực hiện bằng cách gửi một lượng crypto rất nhỏ đến ví của người dùng để xâm phạm chúng. Kẻ xấu theo dõi ví mà chúng gửi tài sản đến và cố gắng khử ẩn danh người hoặc công ty đang nắm giữ số vốn đó. 

Những hạt nhỏ của đồng coin đó được gọi là dust. Tên này thường chỉ những mảnh coin rất nhỏ, gần như không thể nhận thấy đối với người dùng. Nó cũng có thể chỉ những khoản nhỏ không thể giao dịch còn sót lại trong tài khoản người dùng sau khi thực hiện các giao dịch crypto. Ví dụ, vài trăm Satoshi có thể được gọi là dust trong Bitcoin. Dù không có một con số coin thống nhất nào được xem là dust — điều này có thể thay đổi tùy theo cách triển khai phần mềm khác nhau và từng người dùng. Chẳng hạn, Bitcoin Core cho rằng dust là bất kỳ số tiền nào nhỏ hơn phí. 

Không phải người dùng nào cũng để ý đến sự thay đổi ở những chữ số cuối cùng trong số dư crypto của họ và đây là điều mà các tác nhân độc hại lợi dụng. Họ gửi dust đến rất nhiều ví rồi thực hiện các phân tích phức tạp và dùng kỹ thuật social engineering để tìm ra liệu một số hạt nhỏ đó có thuộc về cùng một ví hay không. Mục tiêu là xác định danh tính thật của những cá nhân và công ty đang nắm giữ tài sản. Kiến thức này có thể được dùng để thực hiện các cuộc tấn công phishing hoặc đe dọa người nắm giữ tài sản. Và đó chính là mục tiêu cuối cùng của các cuộc tấn công dusting.

Những cuộc tấn công đầu tiên được thực hiện trên mạng Bitcoin, nhưng sau đó chúng cũng lan sang các blockchain khác. 

Vì mọi thứ đều diễn ra trên mạng blockchain, nên ngay cả việc gửi một lượng crypto rất nhỏ cũng đồng nghĩa với việc phải trả phí. Do phí giao dịch trên mạng Bitcoin đã tăng lên, số lượng các cuộc tấn công dusting đã giảm, nhưng chúng vẫn chưa biến mất hoàn toàn. 

Vì Sao Dusting Attack Có Thể Xảy Ra?

Mặc dù các nền tảng blockchain được thiết kế để hoàn toàn an toàn, chúng cũng công khai và minh bạch, nghĩa là bất kỳ ai cũng có thể thấy mọi giao dịch trên mạng. Vì người dùng không cần cung cấp bất kỳ thông tin cá nhân nào khi tạo tài khoản, họ thường sử dụng các sàn và nền tảng yêu cầu quy trình xác minh KYC. Điều đó có nghĩa là người dùng có nguy cơ bị khử ẩn danh khi chuyển tiền giữa các sàn. Cách an toàn nhất là giao dịch peer-to-peer vì chúng không cần bên trung gian. 

Ai Sử Dụng Dusting Attack? 

Dusting attack có thể được sử dụng bởi các tác nhân độc hại muốn tìm chủ sở hữu của các ví crypto đang nắm giữ rất nhiều crypto. Thông thường, nó được dùng để nhắm vào các cá voi lớn. Vì lý do này, nó cũng có thể được thực hiện bởi chính phủ và các tổ chức chính thức để tìm ra kẻ xấu, các băng nhóm lớn buôn lậu và những mạng lưới tội phạm lớn hoạt động bằng crypto. Dusting attack cũng có thể được dùng để tìm ra những kẻ trốn thuế và rửa tiền. 

Các cuộc tấn công dusting hàng loạt có thể được sử dụng bởi các nhà nghiên cứu và các công ty phân tích blockchain nghiên cứu chúng hoặc có hợp đồng với chính phủ. Quan trọng là bên thực hiện dusting attack và bên kiểm tra dữ liệu không nhất thiết phải là cùng một bên. Mọi thứ đều nằm trên blockchain, nên bất kỳ ai có kiến thức và thời gian đều có thể điều tra kết quả. 

Dusting attack cũng từng được dùng cho mục đích quảng cáo đến người dùng crypto, chủ yếu bằng cách đính kèm thông điệp vào giao dịch. Nó phần nào giống với việc gửi hàng loạt tin nhắn đến nhiều e-mail. 

Nó cũng có thể được dùng như một bài kiểm tra tải để xem thông lượng hoặc băng thông của một mạng cụ thể. Hoặc kẻ xấu có thể muốn làm nghẽn và làm chậm blockchain bằng cách thực hiện hàng nghìn giao dịch với số tiền cực nhỏ. 

Kể từ thời điểm những cuộc tấn công dusting đầu tiên xảy ra, đã xuất hiện rất nhiều phần mềm cung cấp khả năng bảo vệ trước mối đe dọa như vậy. Một số ví thậm chí còn có thể cảnh báo nếu chúng trở thành nạn nhân của một cuộc hack như vậy. Mặc dù vậy, cho đến nay vẫn khó nói chắc chắn liệu người dùng có còn có thể bị ảnh hưởng bởi dusting attack hay không. Đồng thời, nếu bạn không phải là whale thì dusting sẽ không gây hại hoặc ảnh hưởng nhiều đến bạn.