Дастинг-атака (Dusting attack)
Коротко Дастинг-атака — рассылка пыли или скам-токенов на кошельки для деанонимизации владельцев или заманивания на дрейн-сайты.
Дастинг-атака (dusting attack) — это отправка крошечных сумм криптовалюты (пыли, или dust) на множество адресов. Финансовой ценности такие переводы не представляют: цель злоумышленников — отследить дальнейшие действия владельца либо подбросить токен-ловушку.
Классический вариант направлен на деанонимизацию. В UTXO-сетях вроде Bitcoin, если вы позже объедините пыль с основными монетами в одной транзакции, аналитики свяжут ваши адреса воедино. В account-based сетях вроде Ethereum, BNB Chain и Solana чаще рассылают скам-дропы: токены или NFT со ссылкой на фишинговый сайт, где установлен дрейнер (drainer), крадущий активы при подключении кошелька. Смежная тактика — address poisoning (отравление адресов), когда отправляют нулевые транзакции с адреса, визуально похожего на привычные вам, в расчете на копирование из истории.
Пыль сама по себе безвредна, пока вы ее не трогаете. Попытка продать случайный токен часто ведет на фишинговый сайт или к аппруву вредоносного смарт-контракта, а некоторые токены вообще нельзя продать (honeypot). Копирование же поддельного адреса из истории переводов приведет к прямой отправке средств мошеннику.
Главное правило — игнорировать неизвестные токены. Большинство кошельков позволяют скрыть их из списка, а на Solana можно закрывать пустые токен-аккаунты, возвращая rent. Не переходите по ссылкам из названий токенов и memo. Всегда копируйте адреса получателей из надежных источников и сверяйте их целиком, а не только первые и последние символы.