Dusting attack

Dusting attack คือการที่ผู้ไม่หวังดีส่งเหรียญคริปโตจำนวนน้อยมากๆ เรียกว่า dust ไปยัง address จำนวนมาก มูลค่าของมันน้อยเกินกว่าจะมีผลทางการเงิน เป้าหมายหลักคือการเฝ้าดูความเคลื่อนไหวหลังจากนั้น หรือหย่อนอะไรบางอย่างลงในกระเป๋าของคุณเพื่อล่อให้ติดกับดัก

รูปแบบดั้งเดิมมุ่งเป้าไปที่ความเป็นส่วนตัว บนเชนแบบ UTXO อย่าง Bitcoin ถ้าคุณนำ dust ก้อนนั้นไปรวมกับเหรียญอื่นเพื่อโอนออกในธุรกรรมเดียว ผู้สังเกตการณ์จะสามารถเชื่อมโยง address เหล่านั้นว่าเป็นของเจ้าของเดียวกันได้ ทำให้ตัวตนของคุณถูกเปิดเผย ส่วนบนเชนแบบ account-based เช่น Ethereum, BNB Chain และ Solana รูปแบบที่พบบ่อยกว่าคือ scam drop ซึ่งเป็นการหย่อนโทเคนหรือ NFT แปลกปลอมที่มีชื่อระบุเว็บไซต์ โดยเว็บนั้นคือ drainer ที่รอให้คุณไป connect wallet และกดยืนยัน อีกทริกที่ใกล้เคียงกันคือ address poisoning ที่ส่งธุรกรรมมูลค่าศูนย์หรือยอดจิ๋วมาจาก address ที่หน้าตาคล้ายกระเป๋าที่คุณใช้ เพื่อหวังให้คุณเผลอคัดลอกไปจากประวัติธุรกรรมในครั้งถัดไป

เรื่องนี้สำคัญเพราะตัว dust เองไม่ได้มีอันตรายจนกว่าคุณจะไปทำอะไรกับมัน การพยายามขายโทเคนแปลกๆ อาจบีบให้คุณต้องเข้าเว็บปลอมหรืออนุมัติ smart contract ที่เป็นอันตราย และโทเคนสแกมบางตัวก็ถูกสร้างมาไม่ให้ขายได้ตั้งแต่แรก นอกจากนี้ การก็อปปี้ address ผิดจากประวัติธุรกรรมก็อาจส่งเงินจริงตรงไปเข้ามือแฮกเกอร์ได้ทันที

วิธีที่ปลอดภัยที่สุดคือเพิกเฉยต่อโทเคนที่ไม่ได้คาดหวัง กระเป๋าส่วนใหญ่มีฟังก์ชันให้ซ่อนได้ และบน Solana คุณสามารถกดปิด token account ที่ว่างเปล่าเพื่อขอคืนค่า rent ได้ อย่าเข้าไปยังเว็บไซต์ที่ระบุไว้ในชื่อโทเคนหรือ memo และควรคัดลอก address ผู้รับจากแหล่งที่เชื่อถือได้เสมอ พร้อมทั้งตรวจสอบตัวอักษรทุกตัว ไม่ใช่ดูแค่ตัวหน้าและตัวท้าย