O que é o ataque de poeira

Quando um atacante transfere pequenas quantias de dinheiro para carteiras de bitcoin ou criptografia, isso é conhecido como um ataque de poeira. O objectivo do ataque não é, de forma alguma, retirar o dinheiro. Em vez disso, concentra-se em identificar as pessoas ou grupos por detrás das carteiras através destas transacções. Tenta minar a privacidade dos utilizadores, retirando-lhes o anonimato. Ataques de poeira podem acontecer em qualquer blockchain público.

O nome poeira vem das pequenas quantidades de criptomoeda que são distribuídas em redes de blockchain como poeira. Essa pequena quantidade também é comum em transações, mas essas são a consequência de uma negociação, não de um ataque.

Um ataque de poeira seria realizado pelo ator malicioso, que enviaria poeira para um grande número de endereços a fim de caçar os endereços-alvo. Uma vez que a maioria dos utilizadores de bitcoin não tem conhecimento de alterações modestas nos seus saldos, os atacantes mantêm-se atentos à saída destes vestígios sempre que ocorrem. De seguida, utilizam a engenharia social para tentar descobrir quem é a pessoa - e talvez chantageá-la. A ameaça real do ataque dusting é esta.

Mas é o que vem depois que pode ser perigoso. As quantidades de vestígios fornecidas podem ajudar os atacantes a monitorizar as actividades de uma carteira. A informação é depois utilizada em campanhas de phishing. Um ataque de poeira parece ter sido projetado para esse objetivo.

Em 2019, centenas de milhares dessas transações de poeira foram realizadas na rede Litecoin, tornando-se um dos esforços mais proeminentes em um ataque de poeira. O ataque foi rastreado até um grupo que promovia seu pool de mineração Litecoin. Embora não tenha havido danos, tornou-se claro que esta situação poderia ser explorada para o mal. Em 2018, foi lançado um ataque de dusting à Bitcoin. 888 satoshi's foram distribuídos por dezenas de milhares de carteiras. Acabou sendo determinado como sendo do BestMixed, uma plataforma de mixagem de criptografia que estava, mais uma vez, se promovendo.

Portanto, nenhum efeito sério de ataques de poeira foi observado ainda.

Felizmente, é improvável que você seja submetido a um ataque de poeira. Essa criptografia simplesmente não é usada. Alguns sistemas permitem-lhe marcar estas saídas de transacção não gastas (UTXO). Também pode converter o pó porque muitas bolsas oferecem uma opção de conversão em pó. Isso é tudo; você não precisa se preocupar com a revelação de sua identidade por meio de engenharia social.

Uma carteira hierárquico-determinística, que gera um novo endereço para cada transação, é outra opção. Obviamente, nem todas essas opções são adequadas para iniciantes, e é por isso que pode ser preferível utilizar uma plataforma que permita converter poeira. No que diz respeito a assaltos com pó, se seguir estas medidas, não deverá ter nada com que se preocupar. Eles não acontecem com frequência suficiente para que você se preocupe com a sua casa sendo alvo.