Dusting attack
In breve Un dusting attack invia piccole quantità di crypto o token spazzatura a molti wallet per tracciare i proprietari o attirarli in truffe.
Un dusting attack consiste nell'inviare quantità minime di crypto, chiamate dust, a un gran numero di indirizzi. Gli importi sono economicamente irrilevanti. Lo scopo è osservare cosa succede dopo oppure introdurre nel wallet qualcosa che conduca il proprietario in una trappola.
La forma originaria prende di mira la privacy. Sulle blockchain basate su UTXO, come Bitcoin, se in seguito spendi la dust insieme alle altre monete nella stessa transazione, un osservatore può collegare quegli indirizzi allo stesso proprietario, contribuendo a identificarlo. Sulle blockchain basate su account, come Ethereum, BNB Chain e Solana, la variante più comune è l'invio di token truffa: nel wallet arrivano token o NFT sconosciuti con un nome che rimanda a un sito, dove un drainer aspetta che tu colleghi il wallet e firmi. Una tecnica correlata, l'address poisoning, consiste nell'inviare trasferimenti di valore nullo o minimo da un indirizzo simile a uno che usi, sperando che tu lo copi dalla cronologia al prossimo invio di fondi.
Il rischio nasce quando interagisci con la dust, che di per sé è innocua. Cercare di vendere un token sconosciuto può portarti su un sito falso o farti autorizzare un contratto malevolo; alcuni token truffa sono inoltre progettati per essere impossibili da vendere. Copiare un indirizzo dalla cronologia delle transazioni può far finire fondi veri direttamente nelle mani dell'attaccante.
La scelta più sicura è ignorare i token che non ti aspettavi di ricevere. La maggior parte dei wallet permette di nasconderli e su Solana puoi chiudere gli account token vuoti per recuperare il deposito per la rent. Non visitare i siti indicati nei nomi dei token o nei memo. Copia sempre gli indirizzi dei destinatari da una fonte affidabile e controlla l'indirizzo completo, non solo i primi e gli ultimi caratteri.