ผู้ใช้ cryptocurrency จำนวนมากให้ความสนใจเพียงเล็กน้อยกับ cryptocurrency จำนวนเล็กน้อยที่ลดลงในกระเป๋าเงินของพวกเขาเป็นครั้งคราว แม้แต่นักลงทุนที่มีประสบการณ์บางคนก็ไม่สามารถสังเกตเห็นการเพิ่มในนาทีนี้ได้อย่างง่ายดาย
ความประมาทเลินเล่อนี้ถูกใช้ทั้งโดยอาชญากรและเจ้าหน้าที่บังคับใช้กฎหมายผ่าน 'การโจมตีแบบปัดฝุ่น'
ในบทความนี้ เราจะอธิบายว่า Dusting Attack คืออะไร เกิดขึ้นได้อย่างไร และผู้ที่ดำเนินการโจมตี และเน้นวิธีลดผลกระทบใดๆ
ใน cryptocurrency 'Dust' หมายถึง cryptocurrencies จำนวนเล็กน้อยที่เหลืออยู่เมื่อผู้ใช้โอน cryptocurrency ออกจากกระเป๋าเงิน นั่นคือ cryptocurrency จำนวนเล็กน้อยที่ไม่สามารถโอนได้ซึ่งเหลืออยู่หลังจากการทำธุรกรรม
ซึ่งมักจะน้อยกว่าค่าธรรมเนียมการทำธุรกรรม 'น้ำมัน' และไม่สามารถโอนได้
ที่มา: อพยพ
ในพื้นที่การเข้ารหัสลับ Dusting Attack เป็นช่องทางที่บุคคลที่สามใช้ในการระบุตัวตนของบุคคลที่อยู่เบื้องหลังกระเป๋าเงินดิจิตอลเข้ารหัส
ดังนั้น Dusting Attack จึงเป็นการโจมตีกระเป๋าเงินดิจิตอลเข้ารหัส ซึ่งเงินดิจิตอลจำนวนเล็กน้อยถูกถ่ายโอนไปยังกระเป๋าเงินหลาย ๆ ใบโดยแฮ็กเกอร์ออนไลน์หรือเจ้าหน้าที่บังคับใช้กฎหมายเพื่อเปิดเผยตัวตนของเจ้าของกระเป๋าเงินจริง สิ่งนี้จำกัดความปลอดภัยของกระเป๋าเงินและเปิดเผยความเป็นส่วนตัวของผู้ใช้
ซึ่งหมายความว่าทันทีที่ฝาก crypto จำนวนเล็กน้อยในกระเป๋าเงิน หากตรวจไม่พบและแปลงอย่างรวดเร็ว อาจนำไปสู่การหลอกลวงแบบฟิชชิงหรือตัวตนของเจ้าของจะถูกเปิดเผย
บ่อยที่สุด สกุลเงินดิจิทัลนี้มาในรูปแบบของ Airdrop เนื่องจากจะทำให้ผู้ใช้พอใจที่ต้องการถอนเงินจากโทเค็นดังกล่าวอย่างมีความสุข จากนั้นผู้โจมตีจะสามารถเข้าถึงกระเป๋าเงินผ่านที่อยู่สัญญาที่มาพร้อมกับโทเค็น
ผู้ค้าหรือนักลงทุน crypto ส่วนใหญ่แทบจะไม่สนใจกับเหรียญจำนวนเล็กน้อยที่เหลืออยู่ในกระเป๋าเงินของพวกเขาหรือโอนเข้ากระเป๋าเงินของพวกเขา สิ่งนี้จะทำให้มีที่ว่างสำหรับการโจมตีแบบปัดฝุ่นอย่างแน่นอน เนื่องจากจำนวนเล็กน้อยที่ฝากไว้นั้นไม่สามารถสังเกตได้และไม่สามารถแลกเปลี่ยนได้ ด้วยเหตุนี้ บุคคลที่สามจะได้เปรียบเหนือเจ้าของกระเป๋าสตางค์ ด้วยเหตุนี้จึงเปิดเผยตัวตนของพวกเขา
คุณอาจสงสัยว่าการโจมตีนี้เกิดขึ้นได้อย่างไร ส่วนถัดไปจะกล่าวถึงว่า Dusting Attack เกิดขึ้นได้อย่างไร
การโจมตีแบบปัดฝุ่นเกิดขึ้นเมื่อบุคคลที่สาม (ผู้โจมตีหรือแฮ็กเกอร์) ส่ง cryptocurrency จำนวนเล็กน้อยไปยัง bitcoin หรือ crypto wallets
การโจมตีนี้ไม่ได้พยายามขโมยเงินในนั้น แต่อย่างใด แต่เป็นการโจมตีแบบปัดฝุ่นเพื่อติดตามที่อยู่กระเป๋าเงินโดยหวังว่าจะเปิดเผยความเป็นเจ้าของที่แท้จริงและเปิดเผยรายละเอียดของกระเป๋าเงิน
ผู้โจมตีต้องการให้ฝุ่นที่ส่งไปยังกระเป๋าเงินเพิ่มไปยังเงินอื่น ๆ ในกระเป๋าเงิน เพื่อที่ว่าในขณะที่ผู้ใช้ส่งเงินดังกล่าว ผู้โจมตีจะค้นหาการแลกเปลี่ยนหรือธุรกรรมที่เกิดขึ้นในกระเป๋าเงินผ่านวิศวกรรมสังคม
สิ่งสำคัญคือต้องทราบว่าไม่ใช่ทุกการโจมตีแบบปัดฝุ่นจะถือว่าเป็น 'การโจมตี' ในความหมายที่แท้จริง ดังนั้นการโจมตีบางอย่างสามารถดำเนินการโดยหน่วยงานของรัฐบาลที่ต่อสู้กับอาชญากรรมออนไลน์หรือโดยบริษัทวิเคราะห์บล็อกเชน พวกเขารวมถึง:
แฮ็กเกอร์: กลุ่มคนเหล่านี้คือกลุ่มอาชญากรไซเบอร์ที่กระตือรือร้นที่จะติดตามสกุลเงินดิจิทัลของผู้คน การขู่กรรโชกทางกายภาพ หรือกิจกรรมทางอาญาที่สูงกว่า เช่น ฟิชชิง
Blockchain Startups: กลุ่มเหล่านี้ใช้ Dust แทน Mailshots เพื่อโฆษณาผลิตภัณฑ์ของตนต่อผู้ใช้ crypto
หน่วยงานรัฐบาล: หน่วยงาน ของรัฐใช้การโจมตีแบบปัดฝุ่นเพื่อติดตามอย่างใกล้ชิด การถ่ายโอน cryptocurrencies จากเครือข่ายอาชญากรขนาดใหญ่ ผู้ลักลอบนำเข้า อาชญากรไซเบอร์ ผู้ฟอกเงิน และอื่นๆ อีกมากมาย
นักพัฒนา: นักพัฒนา บล็อกเชนใช้วิธีนี้เพื่อตรวจสอบอย่างรวดเร็วทั่วทั้งเครือข่ายโดยส่งฝุ่นจำนวนมาก นั่นคือพวกเขาถูกใช้เป็นวิธีการสแปมเครือข่ายบล็อกเชนโดยการส่งธุรกรรมไร้ค่าจำนวนมากที่อุดตันหรือทำให้เครือข่ายช้าลง
บริษัท Blockchain Analytics: พวกเขาดำเนินการปัดฝุ่นการโจมตีเพื่อศึกษา crypto dust หลังจากการโจมตีที่เป็นอันตราย
เมื่อเรียนรู้ผู้ที่สามารถโจมตีแบบปัดฝุ่นได้แล้ว ให้เรามาดูกันว่าสามารถหลีกเลี่ยงผลกระทบด้านลบของการโจมตีเหล่านี้ได้อย่างไร
จำเป็นต้องมีการรักษาความปลอดภัยเป็นพิเศษอย่างมากเพื่อรักษาความปลอดภัยให้กับสกุลเงินดิจิทัลของคุณอย่างเหมาะสม และวิธีป้องกันการโจมตีนี้ขึ้นอยู่กับสิ่งต่อไปนี้:
การแลกเปลี่ยน crypto ที่โดดเด่นบางอย่างเช่น Gate.io Binance, FTX และ Gemini เสนอตัวเลือกสำหรับฝุ่นที่จะแปลงเป็นโทเค็นเนทีฟวันละครั้ง กระบวนการนี้ช่วยป้องกันการโจมตี
ผู้ใช้สามารถใช้กระเป๋าเงินแบบกำหนดลำดับชั้น (HD) เพื่อกำจัดการโจมตีแบบปัดฝุ่น HD wallets เป็น wallets ที่สร้างที่อยู่ใหม่โดยอัตโนมัติสำหรับแต่ละธุรกรรมที่ทำ จึงทำให้ผู้โจมตีติดตามธุรกรรมใด ๆ ที่คุณทำโดยใช้ wallets ได้ยาก
อีกวิธีหนึ่งคือให้ผู้ใช้เติมฝุ่นให้ถึงจุดที่เหมาะสม ซึ่งสามารถแปลงเป็นโทเค็นทั้งหมด จากนั้นจึงจะสามารถแปลงเป็นเหรียญและโอนเข้าบัญชีธนาคารของคุณได้
ใช้เครือข่ายส่วนตัวเสมือน (เรียกสั้นๆ ว่า VPN) เพื่อซ่อนตัวตนของคุณและปรับปรุงความปลอดภัย
การเข้ารหัสกระเป๋าเงินของคุณและจัดเก็บคีย์ส่วนตัวของคุณไว้ในโฟลเดอร์ที่เข้ารหัสจะปกป้องกระเป๋าเงินของคุณอย่างเต็มที่จากการปัดฝุ่นการโจมตีและการโจมตีที่เป็นอันตรายอื่นๆ เช่น แรนซัมแวร์ ฟิชชิ่งสแกม เป็นต้น
การถือครอง cryptocurrencies ในกระเป๋าเงิน - กระเป๋าสตางค์แบบ Custodial หรือ Non-Custodial เรียกร้องให้มีความปลอดภัยมากขึ้นเนื่องจากกิจกรรมของบุคคลที่สามกำลังเพิ่มขึ้นและการโจมตีแบบปัดฝุ่นเป็นหนึ่งในวิธีที่กระเป๋าเงิน crypto ถูกเปิดเผยและธุรกรรมของผู้ใช้จะถูกติดตามเพื่อดูว่าธุรกรรมใดที่เชื่อมต่อระหว่างกัน
สิ่งนี้ทำได้โดยการส่งสกุลเงินดิจิทัลจำนวนเล็กน้อยไปยังกระเป๋าเงินของผู้ใช้เพื่อเปิดเผยหรือไม่เปิดเผยตัวตนของผู้ใช้หรือบริษัทที่อยู่เบื้องหลังกระเป๋าเงินดิจิทัล อาชญากรพยายามเปิดโปงที่อยู่กระเป๋าเงินเพื่อจุดประสงค์ที่ชั่วร้าย เช่น ในกลลวงฟิชชิ่ง ในขณะที่หน่วยงานบังคับใช้กฎหมายพยายามเปิดเผยผู้ใช้ที่ใช้สินทรัพย์ดิจิทัลด้วยเหตุผลที่ผิดกฎหมาย
ผู้ใช้ cryptocurrency จำนวนมากให้ความสนใจเพียงเล็กน้อยกับ cryptocurrency จำนวนเล็กน้อยที่ลดลงในกระเป๋าเงินของพวกเขาเป็นครั้งคราว แม้แต่นักลงทุนที่มีประสบการณ์บางคนก็ไม่สามารถสังเกตเห็นการเพิ่มในนาทีนี้ได้อย่างง่ายดาย
ความประมาทเลินเล่อนี้ถูกใช้ทั้งโดยอาชญากรและเจ้าหน้าที่บังคับใช้กฎหมายผ่าน 'การโจมตีแบบปัดฝุ่น'
ในบทความนี้ เราจะอธิบายว่า Dusting Attack คืออะไร เกิดขึ้นได้อย่างไร และผู้ที่ดำเนินการโจมตี และเน้นวิธีลดผลกระทบใดๆ
ใน cryptocurrency 'Dust' หมายถึง cryptocurrencies จำนวนเล็กน้อยที่เหลืออยู่เมื่อผู้ใช้โอน cryptocurrency ออกจากกระเป๋าเงิน นั่นคือ cryptocurrency จำนวนเล็กน้อยที่ไม่สามารถโอนได้ซึ่งเหลืออยู่หลังจากการทำธุรกรรม
ซึ่งมักจะน้อยกว่าค่าธรรมเนียมการทำธุรกรรม 'น้ำมัน' และไม่สามารถโอนได้
ที่มา: อพยพ
ในพื้นที่การเข้ารหัสลับ Dusting Attack เป็นช่องทางที่บุคคลที่สามใช้ในการระบุตัวตนของบุคคลที่อยู่เบื้องหลังกระเป๋าเงินดิจิตอลเข้ารหัส
ดังนั้น Dusting Attack จึงเป็นการโจมตีกระเป๋าเงินดิจิตอลเข้ารหัส ซึ่งเงินดิจิตอลจำนวนเล็กน้อยถูกถ่ายโอนไปยังกระเป๋าเงินหลาย ๆ ใบโดยแฮ็กเกอร์ออนไลน์หรือเจ้าหน้าที่บังคับใช้กฎหมายเพื่อเปิดเผยตัวตนของเจ้าของกระเป๋าเงินจริง สิ่งนี้จำกัดความปลอดภัยของกระเป๋าเงินและเปิดเผยความเป็นส่วนตัวของผู้ใช้
ซึ่งหมายความว่าทันทีที่ฝาก crypto จำนวนเล็กน้อยในกระเป๋าเงิน หากตรวจไม่พบและแปลงอย่างรวดเร็ว อาจนำไปสู่การหลอกลวงแบบฟิชชิงหรือตัวตนของเจ้าของจะถูกเปิดเผย
บ่อยที่สุด สกุลเงินดิจิทัลนี้มาในรูปแบบของ Airdrop เนื่องจากจะทำให้ผู้ใช้พอใจที่ต้องการถอนเงินจากโทเค็นดังกล่าวอย่างมีความสุข จากนั้นผู้โจมตีจะสามารถเข้าถึงกระเป๋าเงินผ่านที่อยู่สัญญาที่มาพร้อมกับโทเค็น
ผู้ค้าหรือนักลงทุน crypto ส่วนใหญ่แทบจะไม่สนใจกับเหรียญจำนวนเล็กน้อยที่เหลืออยู่ในกระเป๋าเงินของพวกเขาหรือโอนเข้ากระเป๋าเงินของพวกเขา สิ่งนี้จะทำให้มีที่ว่างสำหรับการโจมตีแบบปัดฝุ่นอย่างแน่นอน เนื่องจากจำนวนเล็กน้อยที่ฝากไว้นั้นไม่สามารถสังเกตได้และไม่สามารถแลกเปลี่ยนได้ ด้วยเหตุนี้ บุคคลที่สามจะได้เปรียบเหนือเจ้าของกระเป๋าสตางค์ ด้วยเหตุนี้จึงเปิดเผยตัวตนของพวกเขา
คุณอาจสงสัยว่าการโจมตีนี้เกิดขึ้นได้อย่างไร ส่วนถัดไปจะกล่าวถึงว่า Dusting Attack เกิดขึ้นได้อย่างไร
การโจมตีแบบปัดฝุ่นเกิดขึ้นเมื่อบุคคลที่สาม (ผู้โจมตีหรือแฮ็กเกอร์) ส่ง cryptocurrency จำนวนเล็กน้อยไปยัง bitcoin หรือ crypto wallets
การโจมตีนี้ไม่ได้พยายามขโมยเงินในนั้น แต่อย่างใด แต่เป็นการโจมตีแบบปัดฝุ่นเพื่อติดตามที่อยู่กระเป๋าเงินโดยหวังว่าจะเปิดเผยความเป็นเจ้าของที่แท้จริงและเปิดเผยรายละเอียดของกระเป๋าเงิน
ผู้โจมตีต้องการให้ฝุ่นที่ส่งไปยังกระเป๋าเงินเพิ่มไปยังเงินอื่น ๆ ในกระเป๋าเงิน เพื่อที่ว่าในขณะที่ผู้ใช้ส่งเงินดังกล่าว ผู้โจมตีจะค้นหาการแลกเปลี่ยนหรือธุรกรรมที่เกิดขึ้นในกระเป๋าเงินผ่านวิศวกรรมสังคม
สิ่งสำคัญคือต้องทราบว่าไม่ใช่ทุกการโจมตีแบบปัดฝุ่นจะถือว่าเป็น 'การโจมตี' ในความหมายที่แท้จริง ดังนั้นการโจมตีบางอย่างสามารถดำเนินการโดยหน่วยงานของรัฐบาลที่ต่อสู้กับอาชญากรรมออนไลน์หรือโดยบริษัทวิเคราะห์บล็อกเชน พวกเขารวมถึง:
แฮ็กเกอร์: กลุ่มคนเหล่านี้คือกลุ่มอาชญากรไซเบอร์ที่กระตือรือร้นที่จะติดตามสกุลเงินดิจิทัลของผู้คน การขู่กรรโชกทางกายภาพ หรือกิจกรรมทางอาญาที่สูงกว่า เช่น ฟิชชิง
Blockchain Startups: กลุ่มเหล่านี้ใช้ Dust แทน Mailshots เพื่อโฆษณาผลิตภัณฑ์ของตนต่อผู้ใช้ crypto
หน่วยงานรัฐบาล: หน่วยงาน ของรัฐใช้การโจมตีแบบปัดฝุ่นเพื่อติดตามอย่างใกล้ชิด การถ่ายโอน cryptocurrencies จากเครือข่ายอาชญากรขนาดใหญ่ ผู้ลักลอบนำเข้า อาชญากรไซเบอร์ ผู้ฟอกเงิน และอื่นๆ อีกมากมาย
นักพัฒนา: นักพัฒนา บล็อกเชนใช้วิธีนี้เพื่อตรวจสอบอย่างรวดเร็วทั่วทั้งเครือข่ายโดยส่งฝุ่นจำนวนมาก นั่นคือพวกเขาถูกใช้เป็นวิธีการสแปมเครือข่ายบล็อกเชนโดยการส่งธุรกรรมไร้ค่าจำนวนมากที่อุดตันหรือทำให้เครือข่ายช้าลง
บริษัท Blockchain Analytics: พวกเขาดำเนินการปัดฝุ่นการโจมตีเพื่อศึกษา crypto dust หลังจากการโจมตีที่เป็นอันตราย
เมื่อเรียนรู้ผู้ที่สามารถโจมตีแบบปัดฝุ่นได้แล้ว ให้เรามาดูกันว่าสามารถหลีกเลี่ยงผลกระทบด้านลบของการโจมตีเหล่านี้ได้อย่างไร
จำเป็นต้องมีการรักษาความปลอดภัยเป็นพิเศษอย่างมากเพื่อรักษาความปลอดภัยให้กับสกุลเงินดิจิทัลของคุณอย่างเหมาะสม และวิธีป้องกันการโจมตีนี้ขึ้นอยู่กับสิ่งต่อไปนี้:
การแลกเปลี่ยน crypto ที่โดดเด่นบางอย่างเช่น Gate.io Binance, FTX และ Gemini เสนอตัวเลือกสำหรับฝุ่นที่จะแปลงเป็นโทเค็นเนทีฟวันละครั้ง กระบวนการนี้ช่วยป้องกันการโจมตี
ผู้ใช้สามารถใช้กระเป๋าเงินแบบกำหนดลำดับชั้น (HD) เพื่อกำจัดการโจมตีแบบปัดฝุ่น HD wallets เป็น wallets ที่สร้างที่อยู่ใหม่โดยอัตโนมัติสำหรับแต่ละธุรกรรมที่ทำ จึงทำให้ผู้โจมตีติดตามธุรกรรมใด ๆ ที่คุณทำโดยใช้ wallets ได้ยาก
อีกวิธีหนึ่งคือให้ผู้ใช้เติมฝุ่นให้ถึงจุดที่เหมาะสม ซึ่งสามารถแปลงเป็นโทเค็นทั้งหมด จากนั้นจึงจะสามารถแปลงเป็นเหรียญและโอนเข้าบัญชีธนาคารของคุณได้
ใช้เครือข่ายส่วนตัวเสมือน (เรียกสั้นๆ ว่า VPN) เพื่อซ่อนตัวตนของคุณและปรับปรุงความปลอดภัย
การเข้ารหัสกระเป๋าเงินของคุณและจัดเก็บคีย์ส่วนตัวของคุณไว้ในโฟลเดอร์ที่เข้ารหัสจะปกป้องกระเป๋าเงินของคุณอย่างเต็มที่จากการปัดฝุ่นการโจมตีและการโจมตีที่เป็นอันตรายอื่นๆ เช่น แรนซัมแวร์ ฟิชชิ่งสแกม เป็นต้น
การถือครอง cryptocurrencies ในกระเป๋าเงิน - กระเป๋าสตางค์แบบ Custodial หรือ Non-Custodial เรียกร้องให้มีความปลอดภัยมากขึ้นเนื่องจากกิจกรรมของบุคคลที่สามกำลังเพิ่มขึ้นและการโจมตีแบบปัดฝุ่นเป็นหนึ่งในวิธีที่กระเป๋าเงิน crypto ถูกเปิดเผยและธุรกรรมของผู้ใช้จะถูกติดตามเพื่อดูว่าธุรกรรมใดที่เชื่อมต่อระหว่างกัน
สิ่งนี้ทำได้โดยการส่งสกุลเงินดิจิทัลจำนวนเล็กน้อยไปยังกระเป๋าเงินของผู้ใช้เพื่อเปิดเผยหรือไม่เปิดเผยตัวตนของผู้ใช้หรือบริษัทที่อยู่เบื้องหลังกระเป๋าเงินดิจิทัล อาชญากรพยายามเปิดโปงที่อยู่กระเป๋าเงินเพื่อจุดประสงค์ที่ชั่วร้าย เช่น ในกลลวงฟิชชิ่ง ในขณะที่หน่วยงานบังคับใช้กฎหมายพยายามเปิดเผยผู้ใช้ที่ใช้สินทรัพย์ดิจิทัลด้วยเหตุผลที่ผิดกฎหมาย