Dusting Attack - это новый вид вредоносных действий, когда хакеры, мошенники пытаются узнать личность владельца кошелька Bitcoin или другой крипты. Отправляя маленькие суммы монет на их кошельки. Затем транзакции этих кошельков отслеживаются злоумышленниками, которые выполняют комбинированный анализ нескольких адресов, пытаясь вычислить человека, а может даже компанию.
Что такое пыль?
На языке криптовалют термин "пыль" относится к крошечному количеству монет или токенов? которое настолько мало, что большинство пользователей даже и не замечают их. Принимая биткойн в качестве примера, наименьшая единица валюты BTC - 1 сатоши (0.00000001 BTC), поэтому мы можем использовать термин "пыль" для обозначения нескольких сотен Сатоши.
В криптовалютных биржах "пыль" также называется крошечным количеством монет, которые ”застревают" на счетах пользователей после продажи монет. "Пыль" не может использоваться для торгов, но некоторые крипто-биржи могут конвертировать их в BNB.
Когда речь заходит о Bitcoin, нет никакого официального определения для "пыли", потому что каждая реализация программного обеспечения, может принимать разные пороговые значения. Ядро Bitcoin определяет "пыль" как любой результат транзакции, который ниже, чем плата за эту транзакцию, что приводит к концепции ограничения "пыли".
Технически говоря, предел "пыли" рассчитывается в соответствии с размером входов и выходов, который обычно составляет 546 сатоши для обычных транзакций Bitcoin (не-SegWit) и 294 сатоши, для собственных транзакций SegWit. Это означает, что любая обычная транзакция, равная или меньшая 546 сатоши, будет считаться спамом, и вероятно, будет отклонена проверяющими нодами.
Пылевые атаки (Dusting Attacks)
Злоумышленники не так давно поняли, что пользователи криптовалюты не обращают особого внимания на эти крошечные суммы, появляющиеся в их кошельках, поэтому они начали "пылить" большое количество адресов, отправив им несколько сатоши. После "запыления" нескольких адресов злоумышленник проводит комбинированный анализ различных адресов в попытке определить, какие из них принадлежат тому или иному кошельку.
Цель состоит в том, чтобы в конечном итоге иметь возможность связать адреса и кошельки с их соответствующими компаниями или частными лицами. В случае успеха злоумышленники могут использовать эти знания для проведения фишинговых атак, либо угроз (кибер-вымогательства).
"Пылевые атаки" первоначально выполнялись с биткойном, но они также происходят с другими криптовалютами, которые работают поверх общедоступного и отслеживаемого блокчейна.
В конце октября 2018 года, разработчики Samourai Wallet объявили, что некоторые из их пользователей подверглись "пылевым атакам". Команда Samourai Wallet внедрила оповещение в режиме реального времени для отслеживания "пыли", а также функцию «Не тратить», которая позволяет пользователям отмечать подозрительные средства, и не включать их в будущие транзакции.
Если не использовать пыль в своих транзакциях, злоумышленники не могут установить связь, необходимую для «анонимизации» кошельков.
Несмотря на ограничение пыли в 546 сатоши, сегодня много "пылевых атак" проходят и от 1000 до 5000 сатоши.
Что такое пыль?
На языке криптовалют термин "пыль" относится к крошечному количеству монет или токенов? которое настолько мало, что большинство пользователей даже и не замечают их. Принимая биткойн в качестве примера, наименьшая единица валюты BTC - 1 сатоши (0.00000001 BTC), поэтому мы можем использовать термин "пыль" для обозначения нескольких сотен Сатоши.
В криптовалютных биржах "пыль" также называется крошечным количеством монет, которые ”застревают" на счетах пользователей после продажи монет. "Пыль" не может использоваться для торгов, но некоторые крипто-биржи могут конвертировать их в BNB.
Когда речь заходит о Bitcoin, нет никакого официального определения для "пыли", потому что каждая реализация программного обеспечения, может принимать разные пороговые значения. Ядро Bitcoin определяет "пыль" как любой результат транзакции, который ниже, чем плата за эту транзакцию, что приводит к концепции ограничения "пыли".
Технически говоря, предел "пыли" рассчитывается в соответствии с размером входов и выходов, который обычно составляет 546 сатоши для обычных транзакций Bitcoin (не-SegWit) и 294 сатоши, для собственных транзакций SegWit. Это означает, что любая обычная транзакция, равная или меньшая 546 сатоши, будет считаться спамом, и вероятно, будет отклонена проверяющими нодами.
Пылевые атаки (Dusting Attacks)
Злоумышленники не так давно поняли, что пользователи криптовалюты не обращают особого внимания на эти крошечные суммы, появляющиеся в их кошельках, поэтому они начали "пылить" большое количество адресов, отправив им несколько сатоши. После "запыления" нескольких адресов злоумышленник проводит комбинированный анализ различных адресов в попытке определить, какие из них принадлежат тому или иному кошельку.
Цель состоит в том, чтобы в конечном итоге иметь возможность связать адреса и кошельки с их соответствующими компаниями или частными лицами. В случае успеха злоумышленники могут использовать эти знания для проведения фишинговых атак, либо угроз (кибер-вымогательства).
"Пылевые атаки" первоначально выполнялись с биткойном, но они также происходят с другими криптовалютами, которые работают поверх общедоступного и отслеживаемого блокчейна.
В конце октября 2018 года, разработчики Samourai Wallet объявили, что некоторые из их пользователей подверглись "пылевым атакам". Команда Samourai Wallet внедрила оповещение в режиме реального времени для отслеживания "пыли", а также функцию «Не тратить», которая позволяет пользователям отмечать подозрительные средства, и не включать их в будущие транзакции.
Если не использовать пыль в своих транзакциях, злоумышленники не могут установить связь, необходимую для «анонимизации» кошельков.
Несмотря на ограничение пыли в 546 сатоши, сегодня много "пылевых атак" проходят и от 1000 до 5000 сатоши.