Що таке пилова атака?
Індустрія цифрових валют здійснила революцію у фінансах, але також стикається з ризиками безпеки, такими як хакерські атаки, шахрайство й афери. Хоча блокчейн-мережі підвищують рівень безпеки шляхом децентралізації, вони не повністю захищені від нових загроз з боку зловмисників.
Один з менш відомих видів атак — пилова атака (dusting attack), яка може розкрити конфіденційні дані користувачів, залишаючись непоміченою. Дізнайтеся більше про пилові атаки: що це таке, як вони відбуваються, як їх виявляти та які кроки варто вжити для захисту активів.
Що означає «пил» у криптовалютній сфері?
У криптовалюті пил означає дуже невеликі суми монет або токенів, що залишаються після угод або переказів. Наприклад, один сатоші (0,00000001 BTC) вважається пилом. Ці суми зазвичай занадто малі, щоб їх витратити або навіть сплатити комісію.
Як виникає криптовалютний пил?
Один з можливих сценаріїв: ви купуєте певну кількість BTC, а потім укладаєте з ними низку трансакцій. Після проведення всіх трансакцій у гаманці залишиться невелика сума криптовалюти. Надлишкова сума криптовалюти настільки мала, що не має жодної практичної цінності. Ви навіть не можете використовувати її для оплати комісії за транзакцію.
Крім того, пил можуть передати вам, що є формою зловмисної атаки. Це атака відносно нового виду, де хакери дізнаються приватні дані власників криптовалюти. Для цього вони надсилають невелику суму цифрової валюти на багато адрес, а потім, відстежуючи ці кошти, встановлюють особу власника гаманця.
Чи шкідливий криптовалютний пил?
За своєю суттю пил не є шкідливим і не несе загрози. Він природним чином з'являється в процесі здійснення транзакцій. Накопичення криптопилу є звичайним явищем; в більшості випадків це не є приводом для занепокоєння.
Щоб послабити проблему, повʼязану з криптовалютним пилом, криптобіржі дозволяють користувачам обмінювати його на токени управління. Це заохочує користувачів укладати більше трансакцій, що приносить біржі вигоду у вигляді відповідних комісій. Користувачі також можуть позбутися пилу у своїх гаманцях.
Хоча хакери й можуть за допомогою пилових атак ідентифікувати вас як користувача криптовалюти, їм не отримати ваш приватний ключ. Тому важливо мати безпечний гаманець і не розголошувати інформацію, необхідну для доступу до нього.
Що таке пилова атака і як вона виглядає?
Сам пил не викрадає монети. Це розвідувальний крок: дізнавшись, що певна особа контролює значну кількість криптовалюти, зловмисники можуть розпочати фішинг, вимагання або цілеспрямовані шахрайські дії.
Як насправді відбувається пилова атака?
Щоб пилова атака відбулася, власник гаманця повинен вивести з нього відправлений туди пил. Зловмисникові потрібно, щоб ви відправили цей пил на інші свої гаманці разом з іншими коштами. Так він може асоціювати ваші гаманці з вашим біржовим акаунтам і встановити вашу особу. Це працює тільки з централізованими біржами, де для відкриття акаунту необхідно пройти процедуру підтвердження особи.
Як тільки зловмисник дізнається, хто ви, він може почати фішингові атаки, вимагання та інші криптошахрайства. Іншими словами, сама по собі пилова атака не є атакою. Вона більше схожа на підготовку ґрунту для атаки — першого кроку в рамках більшої криптовалютної схеми.
Як шахраї можуть дізнатися адресу мого гаманця?
Більшість даних про транзакції в блокчейні є загальнодоступними. Можливість переглядати записи про транзакції та адреси гаманців через оглядач блокчейну має кожен. Хоча зловмисники й бачать адреси гаманців, вони не можуть безпосередньо встановити особу власника, що стоїть за ними.
Які ознаки пилової атаки?
Групування транзакцій: Якщо в одній транзакції як вхідні дані використовуються кілька адрес, вважається, що вони належать до одного гаманця.
Виявлення змін: Алгоритми можуть виявляти зміни, додатково групуючи адреси.
Відстеження: Пил відстежується, щоб побачити, де саме його витрачають.
Офчейн привʼязка: Депозити на біржах (з перевіркою особи), публічні адреси для пожертв або джерела можуть повʼязати кластер з реальною особою.
Як протистояти пиловій атаці?
Для більшості користувачів криптовалюти ймовірність стати жертвою пилової атаки низька. Хакери, як правило, націлюються на гаманці, в яких зберігається значна кількість криптовалюти.
Попри це кожен повинен вживати заходів для захисту від такої атаки. Хоча він і малоймовірний, але не виключений. Тому найкращий спосіб протидії пиловим атакам — видалення пилу з гаманця.
Що робити, якщо щодо мене відбулася пилова атака?
В екосистемах Web3 пилові атаки можуть відбуватися за різними сценаріями. Рекомендовані дії залежать від того, де з’являється пил.
Web3-гаманці
Якщо у вашому гаманці з’являються дрібні суми, ви зазвичай можете ігнорувати їх й надалі працювати з активами у звичному режимі. Не здійснюйте операцій з пилом, у тому числі не переказуйте його. Навіть якщо дрібні суми було пізніше переміщено, зловмисники зазвичай не можуть надійно простежити зв’язок з вашою особою.Біржові акаунти
Якщо ви помітили на біржовому акаунті активність, пов’язану з пилом, будьте особливо пильні. Не взаємодійте з адресами, пов’язаними з пилом, не здійснюйте депозит або переказ коштів, пов’язаних з пилом, щоб уникнути зайвих втрат.
Примітка. На відкритих блокчейнах неможливо повністю виключити можливість пилових атак. Щоб знизити потенційні ризики та зберегти активи, залишайтеся пильними та вживайте основних профілактичних заходів.
Як позбутися пилу?
Не витрачайте підозрілий пил. Витрачаючи його, ви повʼязуєте свої гаманці між собою.
Використовуйте окремі гаманці для депозитів на біржі (перевірка особи) та для приватних активів.
Відстеження транзакцій. Неочікувані невеликі депозити слід вважати підозрілими.
Не взаємодійте з невідомими токенами. Зловмисні аірдропи можуть бути повʼязані із шахрайськими смартконтрактами.
Використовуйте інструменти конфіденційності обережно. Ієрархічно визначені гаманці або гаманці, орієнтовані на конфіденційність, можуть допомогти, але вони мають свої недоліки.
Чи може допомогти VPN?
VPN приховує вашу IP-адресу від місцевих спостерігачів, але не захищає від ончейн-аналізу. Гігієна гаманця (уникнення повторного використання адреси, використання HD-гаманців) є більш ефективною.
Більше про ризики та способи обману можна дізнатися тут.