Что такое Биткойн-пыль?
На языке поклонников криптовалют Пылью называют крошечный объём монет или токенов. К примеру, в случае с Биткойном наименьшая неделимая часть криптовалюты называется 1 сатоши — она равна 0,00000001 BTC. Соответственно, Пыль может составлять несколько сотен сатоши.
Что такое Пылевая атака?
Пылевая атака — это новая разновидность активности мошенников. Она подразумевает отправку крошечных объёмов монет или токенов — то есть Пыли — на тысячи и порой даже сотни тысяч адресов в сети криптовалюты. Атака может проводиться для разных целей.
Прежде всего, атакующие таким образом хотят отслеживать транзакционные данные кошельков, чтобы отследить активность владельца адреса и деанонимизировать его. После этого проводится полноценная направленная фишинговая атака на жертву с попыткой завладеть криптоактивами человека.
Фишинговые атаки и Пылевые транзакции
Другая цель мошенников подразумевает отправку вредоносных ссылок в теге примечания перевода вместе с Пылевой транзакцией — и это часто путают с Пылевой атакой. По сути это всё же фишинговая атака с задействованием Пылевой транзакции. Поэтому её не стоит принимать непосредственно за Пылевую атаку.
Данная схема характерна для монет с поддержкой тега примечания — например, Stellar (XLM) и XRP (XRP). Обычно в теге назначения пишут что-то по типу «участвуйте в эйрдропе по ссылке xlmfree.org». Если получатель подобного сообщения перейдёт по ссылке, он может стать жертвой полноценной атаки. Например, отправив свои криптоактивы на неизвестный адрес или раскрыв мнемоническую фразу из 24 слов. В связи с этим взаимодействовать со ссылками в теге назначения вообще никак не рекомендуется. Это нужно для безопасности ваших криптовалют.
Откуда мошенники знают мой адрес криптовалютного кошелька?
Информация о транзакциях в большинстве блокчейнов является публичной и доступной с помощью обозревателей блоков. А значит мошенники могут с лёгкостью изучить активность любого пользователя в сети. При этом они не в состоянии раскрыть личность владельца адреса или другую личную информацию. Всё что они могут видеть — адрес, его транзакции и баланс счёта.
Стоит ли беспокоиться при получении транзакций с Пылью?
Пылевая атака на ваш кошелёк не позволит злоумышленникам завладеть вашими криптовалютами. Если вы всё же стали её жертвой, постарайтесь игнорировать ситуацию и не взаимодействовать с Пылью. Для монет по типу Биткойна или других активов на его базе используйте опцию «Контроль монет» в Ledger Live — она позволит избежать отправки этих небольших объёмов полученных криптоактивов. Вообще в идеале стоит использовать разные адреса получения для монет Bitcoin, Litecoin, Doge и других, которые используют концепцию постоянной смены адресов.
Иногда злоумышленники пытаются провести фишинговые атаки, во время которых они отправляют Пыль и оставляют сообщение в теге примечания. В таком случае просто игнорируйте происходящее и не переходите по ссылкам в деталях транзакции, что бы ни обещали мошенники.
Избежать Пылевой атаки в публичных — эксклюзивных или общедоступных — блокчейнах невозможно, однако остаться в безопасности всё равно реально. Для этого необходимо быть внимательным и соблюдать меры предосторожности.