Giriş

Önemli sayıda kripto para birimi kullanıcısı, cüzdanlarına ara sıra düşen az miktardaki kripto para birimine çok az dikkat eder. Bazı deneyimli yatırımcılar bile bu küçük eklemeyi kolayca fark etmez.

Bu ihmal, hem suçlular hem de kolluk kuvvetleri tarafından 'Tozlama Saldırıları' yoluyla istismar edildi.

Bu yazımızda Dusting Attack'ın ne olduğunu, nasıl gerçekleştiğini ve saldırıyı gerçekleştirenleri anlatacağız ve herhangi bir olumsuz etkiyi azaltmanın yollarını vurgulayacağız.

Toz Nedir?

Kripto para biriminde 'Toz', bir kullanıcı kripto para birimini cüzdandan transfer ettiğinde kalan az sayıdaki kripto para birimini ifade eder, yani işlemlerden sonra kalan aktarılamaz küçük miktardaki kripto para birimidir.

Bu genellikle 'Benzin' işlem ücretinden daha küçüktür ve transfer edilemez.

Kaynak: Exodus

Tozlama Saldırısı Nedir?

Kripto alanında Dusting Attack, üçüncü şahıslar tarafından bir kripto cüzdanının arkasındaki kişinin kimliğini belirlemek için kullanılan bir yoldur.

Bu nedenle, Dusting Attack, cüzdanın gerçek sahibinin kimliğini ortaya çıkarmak için çevrimiçi bilgisayar korsanları veya kolluk kuvvetleri tarafından az miktarda kripto para biriminin birkaç cüzdana aktarıldığı kripto cüzdanına yapılan bir saldırıdır. Bu, cüzdanın güvenliğini sınırlar ve kullanıcının gizliliğini daha da açığa çıkarır.

Bu, cüzdana çok az miktarda kripto yatırılır yatırılmaz, hızlı bir şekilde tespit edilip dönüştürülmezse, Kimlik Avı dolandırıcılığına yol açabileceği veya sahibinin kimliğinin açığa çıkacağı anlamına gelir.

Çoğu zaman, bu kripto para birimi bir Airdrop biçiminde gelir, çünkü kullanıcının böyle bir belirteci mutlu bir şekilde nakde çevirmek istemesini memnun edecektir, saldırgan daha sonra belirtece eşlik eden sözleşme adresi aracılığıyla cüzdana erişebilecektir.

Çoğu kripto tüccarı veya yatırımcısı, cüzdanlarında kalan veya cüzdanlarına aktarılan az sayıdaki jetona pek dikkat etmez. Bu kesinlikle Dusting Attacks için yer açacaktır, çünkü yatırılan küçük miktar farkedilemez ve takas edilemez, bu sayede üçüncü bir taraf cüzdan sahibi üzerinde bir avantaja sahip olacak ve bu şekilde kimliğini ortaya çıkaracaktır.

Bu saldırının nasıl olduğunu merak ediyor olabilirsiniz. Bir sonraki bölüm, Tozlama Saldırısının nasıl gerçekleştiğini tartışacaktır.

Tozlanma Saldırısı Nasıl Gerçekleşir?

Toz alma saldırıları, bir üçüncü taraf (saldırgan veya bilgisayar korsanı) bitcoin veya kripto cüzdanlarına küçük miktarlarda kripto para birimi gönderdiğinde gerçekleşir.

Bu saldırı hiçbir şekilde içindeki fonları çalmaya çalışmaz, bunun yerine cüzdanların gerçek sahipliğini ve ayrıntılarını ortaya çıkarma umuduyla cüzdan adreslerini izlemek için bir toz alma saldırısı uygulanır.

Saldırgan, cüzdana gönderilen tozun cüzdandaki diğer fonlara eklenmesini ister, böylece kullanıcı bu tür fonları gönderirken sosyal mühendislik yoluyla cüzdanda gerçekleşen alışverişleri veya işlemleri öğrenir.

Dusting Saldırılarını Kimler Gerçekleştirebilir?

Tüm toz alma saldırılarının gerçek anlamda 'saldırı' olarak kabul edilmediğine dikkat etmek önemlidir. Dolayısıyla bazı saldırılar, hükümetin çevrimiçi suçlarla mücadele eden kolu tarafından veya blockchain analitik firmaları tarafından gerçekleştirilebilir. İçerirler:

• Bilgisayar korsanları: Bunlar, fiziksel gasp veya Kimlik Avı gibi daha yüksek suç faaliyetleri için insanların kripto para birimlerini takip etmeye hevesli siber suçlu gruplarıdır.

• Blockchain Başlangıçları: Bu gruplar, ürünlerini kripto kullanıcılarına tanıtmak için posta görüntüleri yerine toz kullanıyor.

• Devlet kurumları: Devlet yetkilileri, büyük suç ağları, kaçakçılar, siber suçlular, kara para aklayıcılar ve diğerlerinden kripto para transferlerini yakından izlemek için toz alma saldırılarını kullanır.

• Geliştiriciler: blok zinciri geliştiricileri, büyük miktarlarda toz göndererek ağ genelinde hızlı kontrol yapmak için bu yöntemi kullanır; yani, ağı tıkayan veya yavaşlatan çok sayıda değersiz işlem göndererek bir blok zinciri ağına spam göndermenin bir yolu olarak kullanılırlar.

• Blockchain Analytics firmaları: Kötü niyetli bir saldırının ardından kripto tozunu incelemek için toz alma saldırıları gerçekleştirirler.

Toz alma saldırılarını kimlerin yapabildiğini öğrendikten sonra, şimdi bu saldırıların olumsuz etkilerinden nasıl kaçınılabileceğine bakalım.

Toz Alma Saldırısından nasıl kaçınılır?

Dijital para birimlerinizi düzgün bir şekilde güvence altına almak için ekstra güvenlik son derece gereklidir ve bu saldırının nasıl önlenebileceği aşağıdakilere bağlıdır:

• Gate.io gibi bazı önde gelen kripto borsaları, Binance, FTX ve Gemini, tozun günde bir kez yerel bir tokene dönüştürülmesi seçeneğini sunar - bu işlem, saldırıların önlenmesine yardımcı olur.

• Kullanıcılar toz alma saldırılarından kurtulmak için Hiyerarşik Deterministik (HD) cüzdanlardan yararlanabilirler. HD cüzdanlar, yapılan her işlem için otomatik olarak yeni bir adres oluşturan ve böylece saldırganların cüzdanı kullanarak yaptığınız işlemlerin izini sürmesini zorlaştıran cüzdanlardır.

• Başka bir yöntem, kullanıcıların tozu makul bir noktaya kadar doldurmalarıdır, burada tam bir jetona dönüştürülebilir, ardından bir madeni paraya dönüştürülebilir ve banka hesabınıza aktarılabilir.

• Kimliğinizi daha fazla gizlemek ve güvenliği artırmak için sanal özel ağlardan (kısaca VPN) yararlanın.

• Cüzdanlarınızı şifrelemek ve özel anahtarlarınızı şifreli bir klasörde saklamak, cüzdanlarınızı toz alma saldırılarına ve Fidye Yazılımı, Kimlik Avı Dolandırıcılığı vb. diğer kötü niyetli saldırılara karşı tamamen korur.

  Çözüm

Kripto para birimlerini cüzdanlarda tutmak - Saklamalı veya Gözetimsiz cüzdanlar - üçüncü şahısların faaliyetleri arttığından ve toz alma saldırısı, kripto cüzdanlarının açığa çıkma yollarından biri olduğundan ve hangi işlemlerin birbirine bağlı olduğunu tespit etmek için kullanıcı işlemleri izlendiğinden daha fazla güvenlik gerektirir.

Bu, kullanıcının veya kripto para cüzdanının arkasındaki şirketin kimliğini ortaya çıkarmak veya anonim hale getirmek için kullanıcıların cüzdanlarına az miktarda kripto para göndererek yapılır. Suçlular, Kimlik Avı Dolandırıcılığı gibi hain amaçlarla cüzdan adreslerinin maskesini düşürmeye çalışır; kolluk kuvvetleri, dijital varlıkları yasa dışı nedenlerle kullanan kullanıcıları ortaya çıkarmaya çalışırken.