Introdução

Um número considerável de usuários de criptomoeda presta pouca atenção à pequena quantidade de criptomoeda que ocasionalmente cai em suas carteiras. Mesmo alguns investidores experientes não percebem facilmente essa adição minúscula.

Essa negligência foi explorada por criminosos e agentes da lei por meio de 'ataques de pó'.

Neste artigo, explicaremos o que é um Dusting Attack, como ele acontece e quem realiza o ataque e destacamos maneiras de reduzir quaisquer efeitos adversos.

O que é poeira?

Em criptomoeda, 'Poeira' refere-se ao pequeno número de criptomoedas que sobra quando um usuário transfere criptomoeda para fora da carteira, ou seja, a pequena quantidade não transferível de criptomoeda deixada após as transações.

Isso geralmente é menor do que a taxa de 'Gás' da transação e não pode ser transferida.

Fonte: Êxodo See More

O que é um ataque de poeira?

No espaço criptográfico, um Dusting Attack é um caminho usado por terceiros para determinar a identidade do indivíduo por trás de uma carteira criptográfica.

Portanto, um Dusting Attack é um ataque à carteira criptográfica em que uma pequena quantidade de criptomoeda é transferida para várias carteiras por hackers online ou agentes da lei para revelar a identidade do verdadeiro proprietário da carteira. Isso limita a segurança da carteira e expõe ainda mais a privacidade do usuário.

Isso significa que assim que uma pequena quantidade de cripto é depositada na carteira, se não for rapidamente detectada e convertida, pode levar a golpes de phishing ou a identidade do proprietário pode ser revelada.

Na maioria das vezes, essa criptomoeda vem na forma de um Airdrop, pois o usuário ficará feliz em sacar esse token, o invasor terá acesso à carteira por meio do endereço do contrato que acompanha o token.

A maioria dos traders ou investidores de criptomoeda dificilmente presta atenção ao pequeno número de moedas deixadas em suas carteiras ou transferidas para suas carteiras. Isso certamente dará espaço para Dusting Attacks, porque a pequena quantia depositada é imperceptível e não pode ser negociada, com isso, um terceiro terá uma vantagem sobre o proprietário da carteira, descobrindo sua identidade.

Você pode estar se perguntando como esse ataque acontece. A próxima seção discutirá como ocorre o Ataque de Pó.

Como ocorre o ataque de poeira?

Os ataques de dusting acontecem quando um terceiro (atacante ou hacker) envia pequenas quantidades de criptomoeda para bitcoin ou carteiras criptográficas.

Este ataque não tenta, de forma alguma, roubar os fundos nele contidos, em vez disso, um ataque de varredura é implantado para rastrear os endereços das carteiras com a esperança de revelar a propriedade real e expor os detalhes das carteiras.

O invasor deseja que a poeira enviada para a carteira seja adicionada a outros fundos na carteira para que, enquanto o usuário estiver enviando esses fundos, o invasor descubra trocas ou transações ocorrendo na carteira por meio de engenharia social.

Quem pode realizar ataques de poeira?

É importante notar que nem todos os ataques de dusting são considerados 'ataques' no sentido real. Portanto, alguns ataques podem ser realizados pelo braço do governo que combate o crime online ou por empresas de análise de blockchain. Eles incluem:

• Hackers: são grupos de criminosos cibernéticos ansiosos para rastrear as criptomoedas das pessoas, para extorsão física ou atividades criminosas superiores, como phishing.

• Blockchain Startups: esses grupos usam poeira em vez de mailshots para anunciar seus produtos para usuários de criptografia.

• Agências governamentais: as autoridades estaduais usam ataques de varredura para monitorar de perto a transferência de criptomoedas de grandes redes criminosas, contrabandistas, cibercriminosos, lavadores de dinheiro e muitos outros.

• Desenvolvedores: os desenvolvedores de blockchain usam esse método para verificar rapidamente toda a rede enviando grandes quantidades de poeira; ou seja, eles são usados como uma forma de enviar spam a uma rede blockchain, enviando grandes lotes de transações inúteis que obstruem ou retardam a rede.

• Empresas de Blockchain Analytics: realizam ataques de dusting para estudar o crypto dust após um ataque malicioso.

Tendo aprendido aqueles que podem realizar ataques de poeira, vamos agora ver como os efeitos negativos desses ataques podem ser evitados.

Como evitar um ataque de poeira?

Segurança extra é altamente necessária para proteger adequadamente suas moedas digitais e como esse ataque pode ser evitado depende do seguinte:

• Algumas trocas de criptomoedas proeminentes, como Gate.io, Binance, FTX e Gemini oferecem a opção de converter a poeira em um token nativo uma vez por dia - esse processo ajuda na prevenção de ataques.

• Os usuários podem fazer uso de carteiras hierárquicas determinísticas (HD) para se livrar de ataques de dusting. As carteiras HD são carteiras que criam automaticamente um novo endereço para cada transação realizada, dificultando assim que os invasores rastreiem quaisquer transações feitas usando a carteira.

• Outro método é que os usuários completem o pó até um ponto razoável, onde ele pode ser convertido em um token inteiro, então pode ser convertido em uma moeda e transferido para sua conta bancária.

• Faça uso de redes privadas virtuais (VPN para abreviar) para ocultar ainda mais sua identidade e melhorar a segurança.

• Criptografar suas carteiras e armazenar suas chaves privadas dentro de uma pasta criptografada protege totalmente suas carteiras contra ataques de dusting e outros ataques maliciosos como Ransomware, Phishing Scams, etc.

  Conclusão

Manter criptomoedas em carteiras - carteiras de custódia ou não - exige mais segurança, pois as atividades de terceiros estão aumentando e o ataque de dusting é uma das maneiras pelas quais as carteiras de criptografia são expostas e as transações do usuário são rastreadas para detectar quais transações estão interconectadas.

Isso é feito enviando uma pequena quantidade de criptomoeda para as carteiras dos usuários para revelar ou anonimizar a identidade do usuário ou empresa por trás da carteira de criptomoeda. Os criminosos tentam desmascarar os endereços da carteira para fins nefastos, como em golpes de phishing; enquanto as agências de aplicação da lei procuram descobrir usuários que usaram ativos digitais por motivos ilegais.