Ataque de dusting (dusting attack)

Un ataque de dusting consiste en enviar cantidades ínfimas de criptomonedas, llamadas dust, a un gran número de direcciones. Los importes son demasiado pequeños para tener relevancia económica. El objetivo es observar qué ocurre después o introducir algo en tu wallet que te lleve a una trampa.

La modalidad original ataca la privacidad. En redes basadas en UTXO, como Bitcoin, si más adelante gastas el dust junto con tus otras monedas en una misma transacción, un observador puede vincular esas direcciones a un mismo propietario, lo que ayuda a identificarte. En redes basadas en cuentas, como Ethereum, BNB Chain y Solana, la variante más habitual es el envío de tokens fraudulentos: aparecen en tu wallet tokens o NFT desconocidos cuyo nombre remite a una web, y esa web es un drainer que espera a que conectes la wallet y firmes. Una técnica relacionada, el envenenamiento de direcciones o address poisoning, envía transferencias de valor cero o mínimo desde una dirección parecida a una que utilizas, con la esperanza de que la copies del historial la próxima vez que envíes fondos.

El riesgo está en que el dust en sí es inofensivo hasta que interactúas con él. Intentar vender un token desconocido puede llevarte a visitar una web falsa o autorizar un contrato malicioso, y algunos tokens fraudulentos están diseñados para que no puedas venderlos en absoluto. Copiar una dirección del historial de transacciones puede enviar fondos reales directamente al atacante.

Lo más seguro es ignorar los tokens que no esperabas recibir. La mayoría de las wallets permiten ocultarlos, y en Solana puedes cerrar cuentas de tokens vacías para recuperar el depósito de rent. No visites webs indicadas en los nombres de los tokens ni en los memos. Copia siempre las direcciones de destino de una fuente fiable y comprueba la dirección completa, no solo los primeros y últimos caracteres.