Что такое пылевая атака

В мире криптовалют термин "пыль" относится к незначительному количеству монет или токенов, настолько малому, что его часто пренебрегают. Например, в случае с Биткойном, самая маленькая единица валюты - 1 сатоши (0,00000001 BTC), и пара сотен сатоши может быть названа пылью.

Иными словами, пыль представляет собой такую маленькую транзакцию или сумму, что ее отправка невыгодна из-за высокой комиссии за транзакцию. На криптовалютных биржах пыль обозначает незначительное количество монет, которые "застряли" и не подлежат торговле.

Большинство пользователей не обращают внимания на пыль в своих кошельках и редко задумываются о ее происхождении. До недавнего времени это было вполне нормально, однако с появлением пылевых атак такой подход уже не столь безопасен.

Недавно мошенники обнаружили, что пользователи Биткойна мало обращают внимания на крошечные суммы, появляющиеся на их кошельках. Используя это знание, они начали массово распространять "пыль" по множеству адресов, отправляя по несколько сатоши каждому.

Затем они отслеживали эти средства и все транзакции с запыленных кошельков, что позволило им связать адреса и в конечном итоге идентифицировать компании или отдельных лиц, стоящих за ними.

Эту информацию злоумышленники могут использовать для вымогательства, шантажа, фишинга и других незаконных действий. Исходно такие атаки были связаны с Биткойном, но они также распространяются на другие криптовалюты и блокчейн сети.

В октябрt 2018 года разработчики Биткойн-кошелька Samourai объявили, что некоторые из их пользователей стали жертвами пылевых атак. Чтобы предостеречь своих пользователей, компания опубликовала твит, где рассказала, как защититься от этого типа атак. Теперь, чтобы обезопасить пользователей от пылевых атак, кошелек предлагает функцию оповещения в реальном времени для отслеживания пыли, а также функцию "Не тратить", которая позволяет пользователям помечать подозрительные средства и избегать их использования в будущих транзакциях.

Пылевая атака не приводит к непосредственной краже криптовалюты, но более изощренные методы могут обмануть пользователей и похитить их средства. Ее целью является идентификация и деанонимизация пользователей для возможного шантажа или других противозаконных действий.

С развитием технологий, например NFT и децентрализованные финансы (DeFi), злоумышленники становятся более хитрыми и маскируют мошеннические токены под раздачу бесплатной криптовалюты. Они создают фишинговые сайты, имитирующие популярные проекты NFT, чтобы обмануть владельцев кошельков и получить доступ к их активам.

Фишинговые сайты не крадут логины и пароли, но убеждают жертв подключить свои кошельки к вредоносным ресурсам напрямую. Предоставляя этим сайтам разрешение на доступ к своим кошелькам, ничего не подозревающая жертва дает хакерам возможность переместить их средства и активы NFT в свои кошельки.

Пылевые атаки становятся все более распространенными на браузерные кошельки, такие как MetaMask и Trust Wallet, которые преимущественно используются для доступа к децентрализованным приложениям (DApps) и сервисам Web3. Браузерные кошельки особенно уязвимы для таких атак из-за их широкой доступности и возможности легкой атаки со стороны хакеров или мошенников.

Транзакция “пыли” будет отображаться в истории кошелька, что упрощает проверку. Кроме того, биржи криптовалют, работающие в соответствии с правилами KYC и AML, хранят данные своих клиентов, что делает их потенциальной целью мошенничества с криптовалютой.

В октябре 2020 года Binance столкнулась с пылевой атакой, когда небольшое количество BNB было отправлено на несколько кошельков. Жертвы получали подтверждение транзакции с ссылкой на вредоносное ПО, которое, обманом, могло заставить их подвергнуться неосознанному взлому, как только они отправили пыль в сочетании с другими средствами.

После пылевой атаки поставщику криптовалюты, такому как биржа или кошелек, обычно рекомендуется принять строгие меры для предотвращения подобных инцидентов в будущем.

Хотя вероятность стать жертвой пылевой атаки крайне мала, пользователи криптовалюты должны предпринять несколько шагов для защиты себя от подобных инцидентов.

Поскольку пылевые атаки базируются на анализе нескольких адресов, если пылевой фонд остается неподвижным, злоумышленники не смогут отследить транзакцию, которая не происходит, и, следовательно, не смогут установить связи, необходимые для деанонимизации кошельков.

Важными шагами для борьбы с подобными атаками являются обучение и осмотрительность. Тем не менее, существуют и более сложные методы защиты средств кошелька, которые могут быть использованы для повышения уровня безопасности: