حمله Dusting چیست؟
وقتی مقدار بسیار کمی رمزارز وارد کیف پول شما می‌شود
گاهی ممکن است کاربر بدون اینکه انتظار داشته باشد، مقدار بسیار کمی ارز دیجیتال در کیف پول خود دریافت کند. مبلغ ممکن است آن‌قدر ناچیز باشد که در نگاه اول بی‌اهمیت به نظر برسد. اما این سؤال مطرح می‌شود: آیا باید با چنین دارایی‌ای کاری انجام داد؟ در برخی سناریوها، انتقال مقادیر بسیار کوچک دارایی می‌تواند بخشی از چیزی باشد که در فضای امنیت بلاکچین با عنوان Dusting Attack شناخته می‌شود. البته هر انتقال کوچک یا ناشناس، حمله نیست. همین نکته اهمیت زیادی دارد. هدف این مقاله این است که بدون ایجاد ترس بی‌دلیل، مفهوم Dusting را توضیح دهد و بگوید کاربران هنگام مشاهده چنین تراکنش‌هایی چه نکاتی را در نظر بگیرند.
Dust چیست؟
در دنیای رمزارز، Dust معمولاً به مقدار بسیار کوچکی از یک دارایی اشاره می‌کند.
در برخی شبکه‌ها، مقدار بسیار کم دارایی ممکن است از نظر اقتصادی تقریباً بی‌اهمیت باشد، اما در برخی سناریوهای تحلیلی، همین مقدار کوچک می‌تواند توجه ایجاد کند.
Dusting Attack چیست؟
Dusting Attack به سناریویی گفته می‌شود که مهاجم مقدار بسیار کوچکی از یک دارایی را به تعداد زیادی آدرس ارسال می‌کند.
هدف می‌تواند متفاوت باشد.
یکی از مفاهیمی که در توضیح این حملات مطرح می‌شود، تلاش برای مشاهده ارتباطات میان آدرس‌ها و ایجاد سرنخ درباره کنترل احتمالی آن‌هاست.
در برخی سناریوها نیز هدف ممکن است صرفاً ایجاد مزاحمت، تبلیغات یا فریب کاربر باشد.
بنابراین نباید هر Dust را به یک نوع خاص از حمله نسبت داد.
چرا مقدار بسیار کم اهمیت پیدا می‌کند؟
ممکن است کاربر بگوید:
«این مقدار آن‌قدر کم است که اصلاً ارزش ندارد.»
از نظر مالی شاید همین‌طور باشد.
اما در تحلیل بلاکچین، خود ارتباط تراکنشی می‌تواند ارزش اطلاعاتی داشته باشد.
برای همین، در برخی مدل‌های حمله، مقدار دارایی مهم‌ترین بخش ماجرا نیست؛ بلکه این است که چه آدرسی با چه آدرس دیگری ارتباط پیدا کرده است.
یک مثال ساده
فرض کنید یک آدرس اصلی مقدار قابل توجهی دارایی دارد.
سپس یک مقدار بسیار کوچک و غیرمنتظره از یک آدرس ناشناس دریافت می‌کند.
کاربر تصمیم می‌گیرد آن مقدار را همراه با دارایی‌های دیگر جابه‌جا کند.
در چنین سناریویی، ارتباط تراکنشی جدیدی در بلاکچین ایجاد شده است.
البته این مثال به‌تنهایی اثبات نمی‌کند که حمله رخ داده است؛ فقط نشان می‌دهد چرا تراکنش‌های کوچک نیز ممکن است از دید تحلیل بلاکچین قابل توجه باشند.
آیا دریافت Dust به معنای هک شدن است؟
خیر.
این یکی از مهم‌ترین نکات مقاله است.
دریافت مقدار کمی رمزارز ناشناس به‌تنهایی به معنای هک، سرقت یا از دست رفتن دارایی نیست.
ممکن است:
- یک انتقال اشتباه باشد.
- تبلیغات باشد.
- Spam Token باشد.
- فعالیت یک سرویس باشد.
- یا یک تراکنش عادی اما غیرمنتظره باشد.
بنابراین اولین واکنش نباید وحشت باشد.
پس کاربر چه کاری انجام دهد؟
بهترین رویکرد، احتیاط است.
اگر یک دارایی ناشناس وارد کیف پول شما شد:
۱. منبع تراکنش را بررسی کنید
TXID را در Explorer مشاهده کنید.
۲. آدرس فرستنده را بررسی کنید
آیا آدرس تراکنش‌های دیگری نیز دارد؟
۳. با دارایی ناشناس تعامل نکنید
اگر توکن یا NFT ناشناس است، روی لینک‌ها یا قابلیت‌های تعبیه‌شده در آن کلیک نکنید.
۴. قرارداد را بررسی کنید
اگر یک توکن ناشناس دریافت کرده‌اید، Contract Address آن را بررسی کنید.
۵. تصمیم عجولانه نگیرید
صرفاً به دلیل اینکه چیزی «رایگان» وارد کیف پول شما شده، آن را معامله یا منتقل نکنید.
Dusting و NFTهای اسپم
در سال‌های اخیر کاربران ممکن است NFTهایی را در کیف پول خود مشاهده کنند که خودشان درخواست نکرده‌اند.
دیدن چنین NFTهایی به‌تنهایی به معنای آلوده شدن کیف پول نیست.
اما تعامل با یک NFT یا لینک ناشناس می‌تواند موضوع متفاوتی باشد.
به‌خصوص اگر صفحه‌ای از کاربر بخواهد:
- کیف پول را متصل کند.
- پیامی را Sign کند.
- Token Approval بدهد.
- یا تراکنشی را تأیید کند.
یک نکته مهم درباره Privacy
یکی از جنبه‌های جالب Dusting، ارتباط آن با تحلیل حریم خصوصی است.
بلاکچین‌های عمومی سوابق تراکنش‌ها را ثبت می‌کنند.
بنابراین هر تعامل جدید می‌تواند بخشی از گراف تراکنشی یک آدرس باشد.
این موضوع نشان می‌دهد که در بلاکچین:
حریم خصوصی فقط به ناشناس بودن نام کاربر محدود نمی‌شود.
الگوهای تراکنش نیز می‌توانند اطلاعات زیادی درباره رفتار مالی ارائه کنند.
آیا باید Dust را منتقل کنیم؟
هیچ پاسخ یکسانی برای همه شبکه‌ها و همه سناریوها وجود ندارد.
اگر دارایی ناشناس یا غیرقابل اعتماد است، بهتر است بدون بررسی آن را جابه‌جا نکنید.
به‌خصوص اگر همراه آن:
- لینک،
- پیام،
- درخواست امضا،
- یا پیشنهاد مالی
وجود داشته باشد.
اشتباه خطرناک
یکی از اشتباهات رایج این است:
«چون این توکن رایگان است، پس اگر آن را بفروشم سود کرده‌ام.»
گاهی چنین دارایی‌هایی صرفاً برای ایجاد تعامل کاربر با یک سایت یا قرارداد استفاده می‌شوند.
بنابراین قبل از هرگونه تعامل، منبع، قرارداد و مقصد تراکنش را بررسی کنید.
تفاوت Dusting با فیشینگ
این دو مفهوم یکی نیستند.
Dusting
تمرکز آن می‌تواند روی ارسال مقادیر بسیار کوچک دارایی و ایجاد الگوی قابل تحلیل باشد.
Phishing
معمولاً تلاش می‌کند کاربر را فریب دهد تا اطلاعات حساس یا مجوز خاصی ارائه کند.
یک سناریو حتی ممکن است از هر دو روش استفاده کند.
مثلاً ابتدا یک دارایی ناشناس ارسال شود و سپس کاربر به یک وب‌سایت جعلی هدایت شود.
چک‌لیست امنیتی
اگر یک تراکنش کوچک و ناشناس دریافت کردید:
- TXID را بررسی کنید.
- آدرس فرستنده را بررسی کنید.
- Contract Address را در صورت وجود بررسی کنید.
- با توکن یا NFT ناشناس تعامل نکنید.
- روی لینک‌های ناشناس کلیک نکنید.
- درخواست Sign را بدون بررسی تأیید نکنید.
- Token Approval ناشناس صادر نکنید.
- در صورت تردید، ابتدا تحقیق کنید.
FAQ
آیا Dusting Attack باعث سرقت مستقیم دارایی می‌شود؟
لزوماً نه. مفهوم Dusting بیشتر به یک الگوی خاص ارسال مقادیر بسیار کوچک مرتبط است و دریافت Dust به‌تنهایی به معنای سرقت نیست.
اگر Dust دریافت کردم باید کیف پولم را عوض کنم؟
صرف دریافت یک تراکنش کوچک معمولاً دلیل کافی برای چنین اقدامی نیست. ابتدا باید نوع تراکنش و تعاملات بعدی بررسی شود.
آیا توکن ناشناس را بفروشم؟
بهتر است قبل از هرگونه تعامل، منبع و قرارداد آن بررسی شود. «رایگان بودن» به معنی بی‌خطر بودن نیست.
آیا Dusting فقط در بیت‌کوین وجود دارد؟
مفهوم Dust در چندین اکوسیستم بلاکچینی مطرح می‌شود، اما نحوه اجرای سناریو و مدل ریسک بسته به ساختار شبکه متفاوت است.
جمع‌بندی
یک تراکنش کوچک و ناشناس همیشه نشانه خطر نیست.
اما در دنیای بلاکچین، حتی یک مقدار بسیار کوچک دارایی می‌تواند بخشی از یک الگوی بزرگ‌تر باشد.
بهترین واکنش این نیست که بترسیم یا فوراً اقدامی انجام دهیم.
بهترین واکنش این است:
بررسی کنیم، تعامل نکنیم و سپس تصمیم بگیریم.
امنیت در Web3 اغلب با یک عادت ساده شروع می‌شود:
هر چیزی که وارد کیف پول شما می‌شود، لزوماً برای تعامل با شما طراحی نشده است.
بلاگ‌ها و مقالات
مشاهده همه
Wallet Drainer چیست؟
فرض کنید وارد وب‌سایتی می‌شوید که ادعا می‌کند به مناسبت سالگرد یک پروژه رمزارزی، توکن رایگان توزیع می‌کند. ظاهر سایت حرفه‌ای است. لوگوی پروژه، تعداد شرکت‌کنندگان و شمارش معکوس نیز نمایش داده می‌شود. برای دریافت پاداش فقط باید کیف پول خود را متصل کنید. پس از اتصال، پیغامی برای تأیید یک درخواست ظاهر می‌شود. کاربر تصور می‌کند این درخواست صرفاً برای دریافت Airdrop است. اما چند دقیقه بعد، بخشی از دارایی کیف پول او بدون انتظار قبلی منتقل می‌شود. در چنین شرایطی ممکن است کاربر قربانی یک Wallet Drainer شده باشد. Wallet Drainer به ابزار یا زیرساخت مخربی گفته می‌شود که برای فریب کاربر و انتقال غیرمجاز دارایی او طراحی شده است. این حمله الزاماً به شکستن رمزنگاری بلاکچین یا سرقت مستقیم Private Key نیاز ندارد. گاهی مهاجم از همان مجوز یا امضایی استفاده می‌کند که قربانی با تصور دیگری تأیید کرده است.
Crypto Recovery Scam چیست؟
فردی 50,000 USDT در یک کلاهبرداری از دست داده است. برای پیدا کردن راه‌حل، موضوع را در شبکه اجتماعی یا یک Forum مطرح می‌کند. چند ساعت بعد پیامی دریافت می‌کند: «ما یک تیم Blockchain Recovery هستیم. پول شما را پیدا کرده‌ایم و می‌توانیم ظرف ۴۸ ساعت آن را برگردانیم.» برای شروع فقط باید: 1,500 USDT Recovery Fee پرداخت کند. قربانی که به دنبال بازگرداندن سرمایه خود است، مبلغ را می‌پردازد. کمی بعد درخواست دیگری می‌آید: «دارایی Freeze شده است؛ برای آزادسازی باید Tax پرداخت کنید.» این همان Recovery Scam است؛ یعنی هدف‌گرفتن فردی که قبلاً قربانی شده است.
Dusting Attack چیست؟
یک روز Wallet خود را باز می‌کنید و متوجه می‌شوید مقدار بسیار کوچکی رمزارز دریافت کرده‌اید. مثلاً: 0.00000... BTC فرستنده را نمی‌شناسید. هیچ معامله‌ای هم انجام نداده‌اید. مقدار آن‌قدر ناچیز است که شاید اهمیتی به آن ندهید. اما سؤال اینجاست: چرا یک فرد ناشناس باید برای شما رمزارز ارسال کند؟ یکی از احتمالات، Dusting Attack است. در این روش، مهاجم مقادیر بسیار کوچک رمزارز را به تعداد زیادی Address ارسال می‌کند و سپس رفتار بعدی آن‌ها را زیر نظر می‌گیرد. راهنماهای امنیتی منتشرشده در ۲۰۲۶ نیز همچنان Dusting را به‌عنوان یک تکنیک برای تحلیل ارتباط میان آدرس‌ها و در برخی سناریوها زمینه‌سازی برای Phishing معرفی می‌کنند. Binance.US Help Center
Clipboard Hijacking چیست؟
تصور کنید قصد دارید 10,000 USDT ارسال کنید. آدرس مقصد را از پیام دوست یا صرافی Copy می‌کنید. وارد Wallet می‌شوید. Paste می‌کنید. چند ثانیه بعد Transaction را تأیید می‌کنید. Blockchain نیز بدون هیچ خطایی تراکنش را ثبت می‌کند. اما پول به مقصد نمی‌رسد. چرا؟ چون آدرسی که Paste کرده‌اید همان آدرسی نبوده که Copy کرده بودید. این سناریو یکی از خطرناک‌ترین نمونه‌های Clipboard Hijacking است.
