Qué es el ataque de polvo

Cuando un atacante transfiere pequeñas cantidades de dinero a monederos de bitcoins o criptomonedas, esto se conoce como un ataque de dusting. En ningún caso el asalto tiene como objetivo llevarse el dinero en efectivo. Más bien, se centra en identificar a las personas o grupos que están detrás de los monederos a través de estas transacciones. Trata de socavar la privacidad de los usuarios desanonimizándolos. Los ataques Dusting pueden ocurrir en cualquier blockchain pública.

El polvo recibe su nombre de las pequeñas cantidades de criptodivisas que se distribuyen por las redes blockchain como si fueran polvo. Esta pequeña cantidad también es habitual en las transacciones, pero éstas son consecuencia de una operación, no de un ataque.

Un asalto de dusting lo llevaría a cabo el actor malicioso, que enviaría dust a un gran número de direcciones para cazar las direcciones objetivo. Dado que la mayoría de los usuarios de bitcoin no son conscientes de los cambios modestos en sus saldos, los atacantes vigilan la salida de estas pequeñas cantidades cada vez que se producen. A continuación, utilizan la ingeniería social para tratar de averiguar quién es la persona, y tal vez chantajearla. La amenaza real del ataque de dusting es ésta.

Pero es lo que viene después lo que puede ser peligroso. El rastro de las cantidades suministradas puede ayudar a los atacantes a monitorizar las actividades de un monedero. La información se utiliza después en campañas de phishing. Un ataque de dusting parece estar diseñado para este objetivo.

En 2019, cientos de miles de estas transacciones de dust se llevaron a cabo en la red Litecoin, convirtiéndolo en uno de los esfuerzos más prominentes en un asalto de dusting. El asalto fue rastreado hasta un grupo que promocionaba su pool de minería Litecoin. Aunque no se hizo ningún daño, quedó claro que esto podría ser explotado para el mal. En 2018, se lanzó un asalto de dusting en Bitcoin. Se distribuyeron 888 satoshi en decenas de miles de carteras. Finalmente se determinó que procedía de BestMixed, una plataforma de mezcladores de criptomonedas que, una vez más, se estaba promocionando a sí misma.

Por lo tanto, aún no se han observado efectos graves de los asaltos de dusting.

Por suerte, es poco probable que sufras un ataque de dusting. Simplemente, esa criptografía no se utiliza. Algunos sistemas le permiten marcar estas salidas de transacciones no utilizadas (UTXO). También puede convertir el polvo porque muchos intercambios proporcionan una opción de convertir a polvo. Eso es todo; no tienes que preocuparte de que tu identidad sea revelada mediante ingeniería social.

Una cartera jerárquico-determinista, que genera una nueva dirección para cada transacción, es otra opción. Por supuesto, no todas estas opciones son adecuadas para principiantes, por lo que puede ser preferible utilizar una plataforma que permita convertir el polvo. En lo que respecta a los asaltos al polvo, si sigues estas medidas, no deberías tener nada de qué preocuparte. No ocurren con la frecuencia suficiente como para que se preocupe de que su casa sea un objetivo.