What is Дастинг-атака?

Дастинг-атака рассыпает крошечные, почти ничего не стоящие суммы криптовалюты, называемые «пылью», по множеству кошельков. Цель атакующего — не сама эта ничтожная сумма, а информация. Наблюдая за тем, как пыль впоследствии перемещается и объединяется с другими средствами, злоумышленники пытаются связать адреса между собой и деанонимизировать владельцев, либо используют это для подготовки ловушек отравления адреса.

Это важно, поскольку такая атака может подорвать вашу приватность и подготовить почву для целевых мошенничеств. Неожиданные крошечные поступления иногда становятся первым шагом более крупной атаки.

Пример: вы замечаете, что в вашем кошельке появилось ничтожное количество неизвестного токена; он был разослан одновременно тысячам адресов, и теперь атакующий наблюдает, какие кошельки начнут с ним взаимодействовать.

Предупреждение о безопасности: не взаимодействуйте с неожиданной «пылью» или неизвестными токенами, появившимися в вашем кошельке, не обменивайте их и не выдавайте на них разрешения (approval), поскольку это может подтвердить вашу активность атакующему или запустить вредоносное разрешение. Просто игнорируйте их и оставляйте как есть. Для приватности важных средств избегайте смешивания «запылённых» монет с основным балансом. Связанные термины: отравление адреса, ончейн, разрешение токена (token approval) и адрес кошелька.