Dusting attack
Em resumo Um dusting attack envia frações mínimas de cripto ou tokens de spam a várias carteiras para rastrear os donos ou atraí-los para burlas.
Um dusting attack ocorre quando alguém envia quantias minúsculas de cripto, chamadas dust, para um grande número de endereços. Os valores são pequenos demais para terem relevância financeira. O objetivo é monitorizar o que acontece a seguir ou colocar algo na tua carteira que te leve a cair numa armadilha.
A variante original visa a privacidade. Em redes UTXO como a Bitcoin, se mais tarde gastares o dust juntamente com as restantes moedas numa única transação, um observador consegue associar esses endereços ao mesmo proprietário, ajudando a quebrar o teu anonimato. Em redes baseadas em contas como Ethereum, BNB Chain e Solana, a versão mais comum é o scam drop: tokens ou NFTs desconhecidos surgem na tua carteira com um nome que aponta para um website, sendo esse site um drainer à espera de que te conectes e assines uma permissão. Um truque relacionado, o address poisoning, envia transferências de valor zero ou quantias irrisórias a partir de um endereço semelhante a um que costumas usar, com a esperança de que o copies do teu histórico na próxima vez que enviares fundos.
Isto é importante porque o dust em si é inofensivo até interagires com ele. Tentar vender um token desconhecido pode implicar visitar um site falso ou aprovar um contrato malicioso, e alguns tokens fraudulentos são concebidos de forma a que seja impossível vendê-los. Copiar um endereço do teu histórico de transações pode enviar fundos reais diretamente para o atacante.
A postura segura é ignorar tokens inesperados. A maioria das carteiras permite ocultá-los e, na Solana, podes fechar token accounts vazias para recuperar a rent. Não visites sites indicados nos nomes dos tokens ou nas memos. Copia sempre os endereços de destino a partir de fontes fiáveis e verifica o endereço completo, e não apenas os primeiros e últimos caracteres.