Dusting attack
Resumindo Um dusting attack envia frações mínimas de cripto ou tokens suspeitos para várias carteiras para rastrear donos ou aplicar golpes.
Um dusting attack acontece quando alguém envia quantias minúsculas de cripto, chamadas de dust (poeira), para um grande número de endereços. Os valores são pequenos demais para ter relevância financeira. O objetivo é observar o que acontece depois ou colocar algo na sua carteira que leve você até uma armadilha.
O formato original visa à privacidade. Em redes UTXO como o Bitcoin, se depois você gastar esse dust junto com outras moedas na mesma transação, um observador consegue vincular esses endereços ao mesmo dono, o que ajuda na desanonimização. Em redes baseadas em contas como Ethereum, BNB Chain e Solana, a versão mais comum é um scam drop: tokens ou NFTs desconhecidos chegam à sua carteira com nomes que apontam para um site, e esse site é um drainer esperando você conectar e assinar. Um truque parecido, o address poisoning, envia transferências zeradas ou mínimas de um endereço idêntico ao que você costuma usar, esperando que você o copie do histórico no próximo envio de fundos.
Isso importa porque o dust em si é inofensivo até você interagir com ele. Tentar vender um token desconhecido pode exigir acessar um site falso ou aprovar um contrato malicioso, e alguns tokens fraudulentos são feitos para que você nem consiga vendê-los. Além disso, copiar um endereço do histórico de transações pode enviar fundos reais direto para o invasor.
A melhor escolha é ignorar tokens que você não esperava receber. A maioria das carteiras permite ocultá-los e, na Solana, você pode fechar contas de token vazias para recuperar o rent. Não acesse sites informados em nomes de tokens ou memos. Sempre copie endereços de destinatários de fontes confiáveis e confira o endereço completo, e não apenas os primeiros e últimos caracteres.