هجوم الغبار (Dusting attack)

هجوم الغبار هو إرسال كميات ضئيلة جدًا من العملات الرقمية، تُسمى غبارًا، إلى عدد كبير من العناوين. تكون هذه الكميات صغيرة لدرجة لا تُذكر ماليًا. والهدف إما مراقبة ما يحدث بعدها، أو زرع شيء في محفظتك يستدرجك إلى فخ.

يستهدف الشكل الأصلي من الهجوم الخصوصية. على الشبكات القائمة على مخرجات المعاملات غير المنفقة (UTXO)، مثل Bitcoin، إذا أنفقت الغبار لاحقًا مع عملاتك الأخرى في معاملة واحدة، يمكن للمراقب ربط تلك العناوين بمالك واحد، ما يساعد على كشف هويتك. أما على الشبكات القائمة على الحسابات، مثل Ethereum وBNB Chain وSolana، فالنسخة الأكثر شيوعًا هي توزيع احتيالي: تصل إلى محفظتك توكنات أو NFTs مجهولة يحمل اسمها رابط موقع، ويكون الموقع أداة لاستنزاف المحفظة تنتظر منك ربطها والتوقيع. وهناك حيلة مشابهة تُسمى تسميم العناوين، تُرسل فيها تحويلات بقيمة صفرية أو ضئيلة من عنوان يشبه عنوانًا تستخدمه، على أمل أن تنسخه من سجل معاملاتك عند إرسال الأموال لاحقًا.

تكمن أهمية ذلك في أن الغبار نفسه لا يضر ما لم تتفاعل معه. فقد تقودك محاولة بيع توكن عشوائي إلى زيارة موقع مزيف أو منح موافقة لعقد خبيث، وبعض توكنات الاحتيال مصممة بحيث يستحيل بيعها أصلًا. كما أن نسخ عنوان من سجل معاملاتك قد يرسل أموالًا حقيقية مباشرة إلى المهاجم.

التصرف الآمن هو تجاهل التوكنات التي لم تكن تتوقع استلامها. تتيح معظم المحافظ إخفاءها، وعلى Solana يمكنك إغلاق حسابات التوكنات الفارغة لاسترداد وديعة الإيجار. لا تزر المواقع المذكورة في أسماء التوكنات أو مذكرات المعاملات. انسخ عناوين المستلمين دائمًا من مصدر موثوق، وتحقق من العنوان كاملًا، لا من أول بضعة أحرف وآخرها فقط.