Attaques de poussière : comment elles fonctionnent et comment les éviter

Ces transactions sont d’un montant si faible qu’elles peuvent même passer inaperçues auprès du propriétaire du portefeuille. En surveillant et analysant les transactions

These transactions are usually for such small amounts that they may even go unnoticed by the owner of the wallet. However, by meticulously monitoring and analyzing these transactions, it is possible to ascertain the identity of the wallet owner. The primary goal of this type of attack is to ultimately steal from the end user.

Ces transactions portent généralement sur des montants si petits qu’elles peuvent même passer inaperçues auprès du propriétaire du portefeuille. Cependant, en surveillant et en analysant méticuleusement ces transactions, il est possible de déterminer l’identité du propriétaire du portefeuille. L’objectif principal de ce type d’attaque est de voler l’utilisateur final.

The term “dust” refers to the minimal quantity of cryptocurrency that typically remains as residue following a transaction between two wallets. Each blockchain (or rather, each cryptocurrency) sets its own minimum.

Le terme « poussière » fait référence à la quantité minimale de crypto-monnaie qui reste généralement comme résidu suite à une transaction entre deux portefeuilles. Chaque blockchain (ou plutôt chaque crypto-monnaie) fixe son propre minimum.

For the Bitcoin blockchain, the “dust” limit on this network is 547 satoshi (0.00000547 BTC). To put this in perspective, at the current exchange rate, this equates to approximately 0.35 euros, which is hardly a substantial amount. Yet, if the price of Bitcoin were to rise significantly, this limit may no longer be sufficient to even cover the cost of a coffee.

Pour la blockchain Bitcoin, la limite « poussière » sur ce réseau est de 547 satoshi (0,00000547 BTC). Pour mettre cela en perspective, au taux de change actuel, cela équivaut à environ 0,35 euro, ce qui n'est guère une somme substantielle. Pourtant, si le prix du Bitcoin devait augmenter de manière significative, cette limite pourrait même ne plus suffire à couvrir le prix d’un café.

Returning to the matter at hand, transactions with negligible value generate a sort of digital footprint. These days, malicious attackers are undertaking fetching tasks to extract account information. Through these transactions, attackers are able to obtain data from the targeted wallet. Subsequently, they cross-check this data with other techniques, such as web scraping, in an attempt to uncover the user’s identity.

Pour en revenir au sujet, les transactions de valeur négligeable génèrent une sorte d’empreinte numérique. De nos jours, des attaquants malveillants entreprennent des tâches de récupération pour extraire des informations sur les comptes. Grâce à ces transactions, les attaquants peuvent obtenir des données du portefeuille ciblé. Par la suite, ils recoupent ces données avec d'autres techniques, comme le web scraping, pour tenter de découvrir l'identité de l'utilisateur.

Evading these attacks may seem like a daunting task, given that they involve a combination of transaction advertising and residual information about transactions. Nevertheless, it is important to be aware of a series of actions that can help prevent falling victim to scams or extortion as a result of these attacks. These actions include:

Éviter ces attaques peut sembler une tâche ardue, étant donné qu'elles impliquent une combinaison de publicité sur les transactions et d'informations résiduelles sur les transactions. Néanmoins, il est important d’être conscient d’une série d’actions qui peuvent contribuer à éviter d’être victime d’escroqueries ou d’extorsion à la suite de ces attaques. Ces actions comprennent :