Nguy hiểm của các đợt phát coin ngẫu nhiên: Cách hoạt động của các cuộc tấn công Dusting và những cách tốt nhất để tránh chúng

Không ai sẽ tức giận khi nhận được một khoản crypto ngẫu nhiên, nhưng đáng tiếc, những đợt giảm đột ngột này thường không phải là những cử chỉ thiện chí hay những khoản quyên góp bất ngờ.

Thay vào đó, những mảnh ‘bụi’ được chuyển vào ví của một người thường liên quan đến một trong những trò lừa đảo phổ biến nhất trong crypto: cuộc tấn công bụi

Xem xét rằng mọi nhà đầu tư đều có khả năng cao bị nhắm đến bởi cuộc tấn công bụi, việc biết cách tránh chúng và cách phản ứng tốt nhất nếu bạn trở thành mục tiêu là điều cần thiết để duy trì quyền riêng tư và an toàn tài chính trong suốt hành trình crypto của bạn.

Mục lục

• Giải thích về các cuộc tấn công bụi
  • Tất cả các cuộc tấn công bụi có phải là lừa đảo không?
• Các tội phạm thực hiện các cuộc tấn công bụi như thế nào?
  • Chuyển bụi
  • Theo dõi chuyển động
  • Phân biệt danh tính nạn nhân
  • Tiếp cận mục tiêu
• Rủi ro của Blockchain UTXO
• Các cuộc tấn công bụi đã chậm lại chưa?
• Cách tránh các cuộc tấn công bụi
  • Coin riêng tư
• Dấu hiệu của cuộc tấn công bụi
  • Ngược lại
  • Tại sao điều này quan trọng
  • Câu hỏi thường gặp

Giải thích về các cuộc tấn công bụi

Một cuộc tấn công bụi bắt đầu khi kẻ lừa đảo gửi một lượng nhỏ crypto đến nhiều ví tiền điện tử cùng lúc

Sau khi chúng được chuyển đi, người gửi sẽ theo dõi cách bụi được di chuyển và trao đổi bằng cách xem sổ cái blockchain. Hãy nhớ rằng blockchain sẽ không tiết lộ thông tin nhạy cảm của chủ sở hữu ví, nhưng vẫn ghi lại tất cả các giao dịch của họ

Kết quả là, mục tiêu cuối cùng của các tác nhân độc hại này là kết nối các điểm lại và cố gắng tiết lộ danh tính của các nạn nhân. Sau đó, chúng sẽ tiến hành lừa đảo họ một cách cá nhân hơn để lấy cắp crypto của họ

Theo một cách nào đó, bụi là hạt giống được gieo vào ví của một người, cuối cùng phát triển thành một cây thông tin cá nhân mà kẻ lừa đảo có thể sử dụng để đạt lợi ích cá nhân

Tất cả các cuộc tấn công bụi có phải là lừa đảo không?

Mặc dù các cuộc tấn công bụi đã trở thành một kỹ thuật phổ biến do các kẻ lừa đảo sử dụng, chúng không chỉ bị giới hạn ở những cá nhân này

Ví dụ, cơ quan thuế và thực thi pháp luật có thể sử dụng phương pháp này để cố gắng tiết lộ danh tính của các mạng tội phạm lớn. Ngoài ra, các công ty phân tích có thể dùng bụi như một phần của nghiên cứu về hành vi giao dịch, trong khi các nhà phát triển có thể dùng nó để đảm bảo các giao dịch diễn ra suôn sẻ trên một mạng lưới mới được tối ưu hóa như một bài kiểm tra căng thẳng

Sự khác biệt là những cá nhân này không sử dụng bụi để phi danh tính ai đó và lấy cắp quỹ của họ, điều này là mục tiêu trung tâm của các kẻ lừa đảo.

Các tội phạm thực hiện các cuộc tấn công bụi như thế nào?

Chúng ta đã đề cập đến những điều cơ bản về cách hoạt động của một cuộc tấn công bụi, nhưng sự thật là, đó là một chiến lược khá phức tạp có thể đòi hỏi nhiều thời gian và kiên nhẫn. Hãy cùng khám phá cách thức hoạt động của cuộc tấn công này ở mức độ sâu hơn

Chuyển bụi

Kẻ lừa đảo sẽ lập danh sách các ví mà họ dự định gửi bụi tới, thường là hàng trăm hoặc hàng nghìn ví

Rất thường xuyên, họ sẽ cố gắng ngụy trang bụi như một phần thưởng hoặc khuyến khích, đôi khi còn mô tả chúng như một phần của một ICO (Initial Coin Offering) nhằm giúp tạo sự ủng hộ cho dự án

Nếu bụi bị để lại một mình, nó sẽ không có tác dụng gì, nhưng ngay khi người dùng kết nối nó với ví chính của họ và trộn lẫn với các quỹ của mình, các kẻ lừa đảo có thể theo dõi các chuyển động của họ sau khi ‘giao dịch bụi’ diễn ra

Theo dõi chuyển động

Khi một người thực hiện thanh toán kết hợp bụi với các token của họ, một giao dịch mới sẽ được tạo ra, sau đó có thể được ghi lại và theo dõi trên blockchain.

Các kẻ lừa đảo nhằm phân tích tất cả các địa chỉ ví nhận bụi và sau đó suy luận xem những ví nào thuộc về cùng một ví qua sổ cái blockchain, vốn theo dõi mọi giao dịch trên mạng lưới

Hãy nhớ rằng họ có thể theo dõi các chuyển động này để suy luận ra ví nào thuộc về cùng một người. Điều này không phải là lỗi của bảo mật blockchain; đó là do chính bụi, vốn hoạt động như một thiết bị theo dõi. Sử dụng bụi mà không nhận thức được, nạn nhân đã đặt mục tiêu để kẻ lừa đảo có thể theo dõi

Phân biệt danh tính nạn nhân

Đây là phần khó nhất đối với người thực hiện cuộc tấn công, vì sau khi kết nối tất cả bụi vào một địa chỉ duy nhất, họ cần tiết lộ danh tính đằng sau nó

Có một số cách để làm điều này. Một là tìm kiếm bất kỳ đề cập nào về các giao dịch tương tự trên mạng xã hội. Cách khác là xem liệu người đó có để lộ địa chỉ công khai của mình trực tuyến để nhận các mẹo hay không

Họ sẽ tiếp cận nạn nhân một cách trực tiếp sau khi đã xác định được ai là người thực hiện các giao dịch đó

Tiếp cận mục tiêu

Email lừa đảo, đe dọa tống tiền qua mạng, tấn công ransomware hoặc thậm chí là các nỗ lực đe dọa là tất cả các cách mà kẻ lừa đảo sẽ buộc một người phải giao nộp số crypto của họ sau khi bị phi danh tính.

Đây là giai đoạn cuối cùng của cuộc tấn công, trong đó kẻ lừa đảo không thể tránh khỏi việc cố gắng làm cạn ví của người đó để lấy đi cho riêng mình

Rủi ro của Blockchain UTXO

Mặc dù không có blockchain công khai nào miễn nhiễm với các cuộc tấn công bụi, nhưng một số dễ bị tổn thương hơn vì chúng có UTXO

UTXO là một đầu ra giao dịch chưa tiêu, có thể coi như một chiếc két sắt chứa tiền lẻ. Nếu công nghệ blockchain hỗ trợ, bạn có thể gửi một số tài sản crypto còn lại vào UTXO bất cứ khi nào thực hiện giao dịch

Hầu hết mọi người sẽ có nhiều UTXO, và vì chúng chỉ lưu trữ số lượng nhỏ, các kẻ lừa đảo có thể gửi bụi đến nhiều UTXO cùng lúc. Khi các quỹ này được gom lại vào một ví duy nhất, kẻ tấn công dễ dàng theo dõi nơi và khi nào chúng được chi tiêu

Các blockchain có chức năng UTXO bao gồm Bitcoin (BTC), Litecoin (LTC), và Bitcoin Cash (BCH), là một số ví dụ phổ biến nhất.

Các cuộc tấn công bụi đã chậm lại chưa?

Thật không may, mặc dù các cuộc tấn công này vẫn rất phổ biến, nhưng một số thay đổi tinh tế trong ngành qua các năm đã giúp mọi người ít tham gia hơn

Ví dụ, phí mạng và phí giao dịch luôn tăng lên, và xét rằng kẻ tấn công chỉ tiêu ít crypto, họ có thể phải trả nhiều hơn mong muốn. Nếu họ không thành công trong việc lừa đảo ai đó, họ sẽ mất nhiều tiền, khiến họ phải đặt câu hỏi liệu hành động phi đạo đức này có thực sự đáng giá không

Hơn nữa, hầu hết các blockchain bây giờ sẽ yêu cầu người dùng gửi một số crypto tối thiểu để đủ điều kiện thực hiện giao dịch, buộc kẻ tấn công phải chi tiêu nhiều hơn mức cần thiết và đẩy giá tổng cộng lên cao hơn nữa

Mặc dù những vấn đề này có thể gây phiền toái cho người dùng crypto hàng ngày, nhưng chúng cũng khiến các cuộc tấn công bụi trở nên đắt đỏ hơn so với lợi ích mà chúng mang lại cho một số người

Cách tránh các cuộc tấn công bụi

Thật không may, điều này vẫn chưa đủ để ngăn chặn hoàn toàn các cuộc tấn công bụi. May mắn thay, một cuộc tấn công có thể xử lý khá dễ dàng và an toàn, miễn là bạn ghi nhớ những biện pháp phòng ngừa sau đây.

• Bỏ qua bụi: Một lời khuyên đơn giản, nhưng có thể loại bỏ hoàn toàn cuộc tấn công, là không thêm bụi đến ví của bạn. Nếu bạn để bụi như ban đầu và không trộn nó với các quỹ chính của mình, bạn sẽ không vô tình tiết lộ bất kỳ thông tin cá nhân nào
• Đóng băng UTXOs: Nếu bạn phát hiện ra mình có UTXOs chứa tiền thừa, bạn có thể chọn đóng băng chúng bằng cách nhấn chọn “Không tiêu” để giữ bụi bị khóa lại khi nó đến
• Sử dụng Ví Hierarchial-Deterministic: Ví HD sẽ tạo ra một cặp khóa công khai và riêng tư mới cho mỗi giao dịch, nghĩa là không thể liên kết đến một địa chỉ công khai duy nhất vì nó liên tục thay đổi
• Kiểm tra các tính năng nâng cao của ví: Một số ví nâng cao cung cấp các tính năng bổ sung như kiểm soát coin và địa chỉ ẩn, giúp che giấu danh tính của người dùng khỏi những người xem trộm

Coin riêng tư

Coin riêng tư là một cách khác để tránh các cuộc tấn công bụi, nhưng chúng rất quan trọng để thảo luận kỹ lưỡng vì chúng có thể được sử dụng theo cả hai cách

Rõ ràng, coin riêng tư được thiết kế đặc biệt để cung cấp cho chủ ví khả năng riêng tư và ẩn danh cao hơn, giữ họ ẩn trong các giao dịch. Monero (XMR) và Zcash (ZEC) là những ví dụ phổ biến nhất về coin riêng tư

Trong khi coin riêng tư có thể, do đó, đóng vai trò như một biện pháp răn đe đối với kẻ lừa đảo, điều quan trọng là phải đề cập rằng chính những kẻ tấn công cũng có thể sử dụng chúng vì sẽ không thể truy vết nguồn gốc của chúng.

Cách tốt nhất để xử lý vấn đề này là nghiên cứu các loại coin riêng tư khác nhau, và nếu bạn thấy một lượng nhỏ tiền đến gần bạn, hãy bỏ qua hoàn toàn

Dấu hiệu của cuộc tấn công bụi

Nếu bạn hơi lo lắng rằng mình đã bị mắc kẹt trong mạng lưới của một cuộc tấn công bụi, một vài dấu hiệu có thể cho biết điều này là đúng

• Số dư crypto không chính xác: Một số ví crypto sẽ tự động hợp nhất crypto đến từ các nguồn khác nhau với quỹ chính, khiến việc theo dõi trở nên khó khăn. Nếu bạn bắt đầu nhận thấy số dư của mình tăng nhẹ mà không mua gì, có thể đáng xem lại lịch sử giao dịch để kiểm tra xem bạn có vô tình tích hợp bụi vào số dư của mình không
• Tăng đột biến các tin nhắn và email spam: Khi kẻ lừa đảo đạt đến giai đoạn cuối của cuộc tấn công bụi, họ sẽ không bỏ cuộc dễ dàng. Thường họ sẽ gửi rất nhiều email, đôi khi từ các địa chỉ khác nhau. Những email này thường rất hung hăng và bất ngờ, vì vậy nếu chúng có vẻ đáng ngờ, tốt hơn hết là tránh xa

Nếu bạn nghi ngờ mình đã bị mắc kẹt trong mạng lưới của một cuộc tấn công bụi, bạn nên liên hệ ngay với nhà cung cấp ví của mình để xem liệu có thể chuyển quỹ của bạn sang địa chỉ mới không

Họ sẽ đảm bảo rằng quỹ của bạn không thể bị theo dõi nữa, mặc dù bạn vẫn có thể nhận được các email và tin nhắn đáng ngờ, nhưng vẫn nên bỏ qua hoàn toàn

Ngược lại

• Các cuộc tấn công bụi thường dễ quản lý hơn các hình thức lừa đảo khác như cryptojacks hoặc các mô hình Ponzi vì tất cả những gì bạn cần làm là bỏ qua bụi hoàn toàn sau khi nó được gửi đi.
• Do đó, mặc dù vẫn là một vấn đề nổi bật, nhiều kẻ lừa đảo đang tìm kiếm các cách khác, hiệu quả hơn về chi phí để lộ các tài sản kỹ thuật số của người dùng.

Tại sao điều này quan trọng

Airdrops đã trở nên phổ biến đến mức hacker hiện có thể sử dụng chúng cho các hoạt động độc hại, như họ làm với các cuộc tấn công bụi.

Vì vậy, ngày nay, việc biết cách nhận diện và phòng vệ trước các cuộc tấn công này càng trở nên quan trọng, đặc biệt vì hầu hết mọi người sẽ nhận bụi ít nhất vài lần trong hành trình của họ do các cuộc tấn công quy mô lớn

Câu hỏi thường gặp

Ethereum có sử dụng UTXO không? Không, Ethereum (ETH) sử dụng mô hình tài khoản tiêu chuẩn thay vì UTXO, điều này khiến nó ít dễ bị tấn công bụi hơn. Tuy nhiên, người dùng Ethereum vẫn có thể bị nhắm đến bằng cách nhận các lượng nhỏ crypto

Tất cả các blockchain có công khai không? Phần lớn các blockchain crypto phổ biến là công khai và mã nguồn mở, mặc dù vẫn có các blockchain riêng tư mà các công ty và tổ chức kinh doanh chủ yếu sử dụng.

Vibe Check của DailyCoin: Bạn đang nghiêng về phía nào sau khi đọc bài viết này?

Tăng giá Giảm giá Trung lập

Tâm lý thị trường

0% Trung lập