Dusting saldırısı (Dusting attack)
Kısaca Dusting saldırısı, cüzdan sahiplerini izlemek veya dolandırmak için çok sayıda cüzdana çok küçük miktarda kripto ya da değersiz token gönderilmesidir.
Dusting saldırısı, çok sayıda adrese dust adı verilen çok küçük miktarlarda kripto gönderilmesidir. Bu miktarlar maddi açıdan önem taşımayacak kadar küçüktür. Amaç, sonrasında ne olduğunu izlemek veya cüzdanınıza sizi bir tuzağa yönlendirecek bir şey bırakmaktır.
İlk ortaya çıkan biçimi gizliliği hedefler. Bitcoin gibi UTXO tabanlı zincirlerde, daha sonra dust'ı diğer coin'lerinizle aynı işlemde harcarsanız, bir gözlemci bu adreslerin aynı kişiye ait olduğunu ilişkilendirebilir; bu da kimliğinizin açığa çıkarılmasını kolaylaştırır. Ethereum, BNB Chain ve Solana gibi hesap tabanlı zincirlerde daha yaygın olan biçim, dolandırıcılık amaçlı dağıtımdır: cüzdanınıza, adında bir web sitesine yönlendirme bulunan tanımadığınız token veya NFT'ler gelir. Bu site, cüzdanınızı bağlayıp imza vermenizi bekleyen bir cüzdan boşaltma tuzağıdır. Benzer bir yöntem olan adres zehirleme (address poisoning), kullandığınız bir adrese benzeyen başka bir adresten sıfır değerli veya çok küçük transferler gönderir; amaç, bir sonraki para gönderiminizde bu adresi işlem geçmişinizden kopyalamanızdır.
Buradaki önemli nokta, siz bir işlem yapana kadar dust'ın kendisinin zararsız olmasıdır. Rastgele gelen bir token'ı satmaya çalışmak, sahte bir siteye girmenize veya kötü amaçlı bir sözleşmeye onay vermenize yol açabilir. Bazı dolandırıcılık token'ları ise hiç satılamayacak şekilde tasarlanır. İşlem geçmişinizden bir adres kopyalamak, gerçek varlıklarınızı doğrudan saldırgana göndermenize neden olabilir.
Güvenli yaklaşım, beklemediğiniz token'ları görmezden gelmektir. Çoğu cüzdan bunları gizlemenize izin verir; Solana'da ise boş token hesaplarını kapatarak rent için yatırılan tutarı geri alabilirsiniz. Token adlarında veya işlem notlarında belirtilen sitelere girmeyin. Alıcı adresini her zaman güvenilir bir kaynaktan kopyalayın ve yalnızca ilk ve son birkaç karakterini değil, adresin tamamını kontrol edin.