Pojasniti ću vam što je DUST ATTACK, kako ga je najlakše prepoznati i kako se obraniti
U subotu 10. Kolovoza izašla je ova vijest ->
LITECOIN WALLETS HIT BY LARGE-SCALE DUSTING ATTACK, SO WHAT IS IT?Reports are emerging that Litecoin wallets have been hit by a new kind of cyber-attack called dusting. It has not affected LTC markets but is something that crypto traders and holders should be aware of. Binance Academy offered an explanation.
In short, a dusting attack is when scammers attempt to break the privacy of a cryptocurrency, Litecoin in this case, by sending tiny amounts of it to private wallets. The attackers then attempt to trace the transactional activity of these wallets in an attempt to discover the identity of the person that owns them.
The term ‘dust’ refers to the tiny fractions of crypto coins that most users ignore. A couple of hundred satoshis may be referred to as ‘dust’ as the sum is so tiny that most people would not even notice it. It is also prevalent on crypto exchanges as the remnants of transactions that remain in wallets and can no longer be user or transferred.
Ovdje možete pronaći video sa Binance akademije koji pojašnjava
DUST ATTACK Ova se tehnika koristi i na Bitcoin-u, stoga budite oprezni u koliko primite nekoliko Satoshija bez da znate izvor same stransakcije, točnije, bez da vam je poznat pošiljatelj
Zašto je DUST ATTACK opasan? Kakva je korist od slanja par satoshija za praćenje transakcija ako su transakcije ovako i onako već javne i vidljive na blockchain-u?
Slučajevi mogu biti višestruki, evo par primjera:
- Napadač šalje satoshi na već iskorištenu adresu, koja ima pozitivan saldo. Zanimljiv mehanizam, u stvarnosti napadač ne dobiva nikakvu prednost, s obzirom na to da se adresa i kretanje salda mogla pratiti i prethodno. Jedina prednost mogla bi biti "naviknuti" korisnika da prima sredstva na tu adresu, što ga čini manje opreznim u budućem "stvarnom" DUST ATTACK-u.
- Napadač šalje satoshi na već iskorištenu adresu, ali praznu adresu, sa saldom 0 (nula). Primatelj zatim sakuplja/grupira satoshije na jednu novu adresu. U tom se trenutku stara adresa i nova adresa "povezuju", a napadač metodama "chain analysis" može pokušati otkriti vaš identitet, otkrivši, međutim, da imate kontrolu i nad starom adresom.
- Napadač otvara, pušta u pogon bitcoin faucet, na kojem je moguće dobiti nekoliko satoshija nakon registracije putem e-maila. Zatim, ako te satoshije kombinirate sa vašom glavnom adresom, ako ih pošaljete na nju, napadač ima dodatne podatke da vas identificira (npr. pošalje vam e-mail sa nekakvim linkom koji ima tracer za saznati vašu IP adresu, banalno, ali ste locirani).
- Preuveličano, ali realno: neka nova burza koja vam nudi 30$ za registraciju uz obavezan KYC, praktički izvodi DUST ATTACK. Koristeći "chain analysis" vrši vrlo učinkovito praćenje vaših UTXO-a. A to se već dogodilo u ne tako dalekoj prošlosti.
Zanima me dali je netko imao direktno iskustvo DUST ATTACK-a?
