Dusting attack

Dusting attack terjadi ketika seseorang mengirim kripto dalam jumlah sangat kecil, yang disebut dust, ke banyak alamat. Nilainya terlalu kecil untuk berarti secara finansial. Tujuannya adalah memantau apa yang terjadi setelahnya atau menaruh sesuatu di wallet Anda yang bisa menggiring Anda ke jebakan.

Bentuk awalnya menyasar privasi. Di blockchain berbasis UTXO seperti Bitcoin, jika Anda kemudian membelanjakan dust bersama koin lain dalam satu transaksi, pengamat bisa mengaitkan alamat-alamat tersebut sebagai milik orang yang sama, sehingga membantu mengungkap identitas Anda. Di blockchain berbasis akun seperti Ethereum, BNB Chain, dan Solana, bentuk yang lebih umum adalah kiriman aset penipuan: token atau NFT tak dikenal masuk ke wallet Anda dengan nama yang mengarahkan ke sebuah situs. Situs itu adalah drainer yang menunggu Anda menghubungkan wallet dan menandatangani transaksi. Trik terkait, address poisoning, mengirim transfer bernilai nol atau sangat kecil dari alamat yang mirip dengan alamat yang biasa Anda gunakan, dengan harapan Anda menyalinnya dari riwayat transaksi saat mengirim dana berikutnya.

Hal ini penting karena dust itu sendiri tidak berbahaya sampai Anda menindaklanjutinya. Mencoba menjual token asing bisa membuat Anda mengunjungi situs palsu atau memberikan persetujuan kepada kontrak berbahaya, dan sebagian token penipuan memang dibuat agar tidak bisa dijual sama sekali. Menyalin alamat dari riwayat transaksi bisa membuat dana sungguhan terkirim langsung ke penyerang.

Langkah amannya adalah mengabaikan token yang tidak Anda harapkan. Kebanyakan wallet memungkinkan Anda menyembunyikannya, dan di Solana Anda bisa menutup akun token yang kosong untuk mendapatkan kembali deposit rent. Jangan kunjungi situs yang tercantum dalam nama token atau memo. Selalu salin alamat penerima dari sumber tepercaya dan periksa seluruh alamatnya, bukan hanya beberapa karakter pertama dan terakhir.