Tấn công dusting (Dusting attack)
Tóm lại Tấn công dusting gửi lượng crypto cực nhỏ hoặc token rác đến nhiều ví để theo dõi chủ ví hoặc dụ họ vào bẫy lừa đảo.
Tấn công dusting là khi ai đó gửi lượng crypto rất nhỏ, gọi là dust, đến hàng loạt địa chỉ. Những khoản này nhỏ đến mức không đáng kể về mặt tài chính. Mục đích là theo dõi diễn biến sau đó hoặc cài vào ví bạn thứ gì đó để dẫn bạn vào bẫy.
Hình thức ban đầu nhắm vào quyền riêng tư. Trên các blockchain dùng mô hình UTXO như Bitcoin, nếu sau đó bạn chi tiêu dust cùng với các coin khác trong một giao dịch, người theo dõi có thể liên kết các địa chỉ đó với cùng một chủ sở hữu, từ đó lần ra danh tính của bạn. Trên các blockchain dùng mô hình tài khoản như Ethereum, BNB Chain và Solana, hình thức phổ biến hơn là thả token lừa đảo: token hoặc NFT lạ xuất hiện trong ví, có tên dẫn đến một website. Website đó là công cụ rút sạch tài sản trong ví, chờ bạn kết nối ví và ký. Một thủ đoạn liên quan là đầu độc địa chỉ (address poisoning): kẻ xấu gửi giao dịch có giá trị bằng 0 hoặc rất nhỏ từ một địa chỉ trông giống địa chỉ bạn thường dùng, hy vọng bạn sẽ sao chép nhầm từ lịch sử giao dịch trong lần chuyển tiền tiếp theo.
Điều đáng lưu ý là bản thân dust không gây hại cho đến khi bạn tương tác với nó. Việc cố bán một token lạ có thể dẫn bạn đến website giả hoặc khiến bạn cấp quyền cho hợp đồng độc hại; một số token lừa đảo còn được thiết kế để không thể bán. Sao chép địa chỉ từ lịch sử giao dịch có thể khiến bạn chuyển tiền thật thẳng cho kẻ tấn công.
Cách an toàn là bỏ qua những token bạn không chủ động nhận. Hầu hết các ví cho phép ẩn chúng, còn trên Solana, bạn có thể đóng các tài khoản token trống để thu hồi khoản SOL đặt cọc rent. Đừng truy cập website được ghi trong tên token hoặc memo. Luôn sao chép địa chỉ người nhận từ nguồn đáng tin cậy và kiểm tra toàn bộ địa chỉ, không chỉ vài ký tự đầu và cuối.