حمله داستینگ (Dusting attack)
خلاصه در حمله داستینگ، مقدار ناچیزی رمزارز یا توکن بی‌ارزش به کیف پول‌های متعدد فرستاده می‌شود تا صاحبانشان ردیابی یا به دام کلاهبرداری کشیده شوند.
حمله داستینگ زمانی رخ می‌دهد که کسی مقادیر بسیار کمی رمزارز، موسوم به داست، به تعداد زیادی آدرس می‌فرستد. این مبالغ از نظر مالی ناچیزند. هدف یا زیر نظر گرفتن اتفاقات بعدی است، یا قرار دادن چیزی در کیف پول شما که به دامی هدایتتان کند.
شکل اولیه این حمله حریم خصوصی را هدف می‌گیرد. در شبکه‌های مبتنی بر UTXO مثل بیت‌کوین، اگر بعداً داست را همراه با کوین‌های دیگرتان در یک تراکنش خرج کنید، ناظر می‌تواند تشخیص دهد که آن آدرس‌ها متعلق به یک مالک هستند و از این طریق به شناسایی هویت شما کمک کند. در شبکه‌های حساب‌محور مثل اتریوم، BNB Chain و سولانا، شکل رایج‌تر، ارسال دارایی با هدف کلاهبرداری است: توکن‌ها یا NFTهای ناشناس وارد کیف پولتان می‌شوند که نامشان شما را به یک وب‌سایت ارجاع می‌دهد؛ سایتی که یک درینر، یا ابزار تخلیه کیف پول، پشت آن منتظر اتصال کیف پول و امضای شماست. در ترفندی مرتبط به نام مسموم‌سازی آدرس، انتقال‌هایی با ارزش صفر یا ناچیز از آدرسی شبیه به یکی از آدرس‌های مورد استفاده شما ارسال می‌شود، به این امید که دفعه بعد هنگام ارسال وجه، آن را از تاریخچه تراکنش‌ها کپی کنید.
اهمیت موضوع این است که خود داست تا وقتی اقدامی درباره‌اش نکنید، بی‌ضرر است. تلاش برای فروش یک توکن ناشناس ممکن است شما را به سایتی جعلی یا تأیید دسترسی یک قرارداد مخرب بکشاند؛ بعضی توکن‌های کلاهبرداری هم طوری ساخته شده‌اند که اصلاً نتوانید آن‌ها را بفروشید. کپی کردن آدرس از تاریخچه تراکنش‌ها می‌تواند دارایی واقعی شما را مستقیم به دست مهاجم برساند.
کار امن این است که توکن‌هایی را که انتظار دریافتشان را نداشتید نادیده بگیرید. بیشتر کیف پول‌ها امکان مخفی کردنشان را دارند و در سولانا می‌توانید حساب‌های توکن خالی را ببندید و سپرده اجاره را پس بگیرید. به سایت‌هایی که در نام توکن‌ها یا یادداشت تراکنش‌ها آمده‌اند سر نزنید. آدرس گیرنده را همیشه از منبعی معتبر کپی کنید و کل آدرس را بررسی کنید، نه فقط چند کاراکتر اول و آخر آن.