암호화폐 더스팅(Crypto Dusting) 공격을 탐지하고 피하는 방법

암호화폐 더스팅(Crypto Dusting) 공격 이해

1. 암호화폐 더스팅 공격에는 극소량의 암호화폐를 다수의 지갑 주소로 보내는 공격이 포함됩니다. 종종 1센트 미만의 가치가 있는 이 작은 금액은 도난을 위한 것이 아니라 지갑 소유권과 사용자 행동을 파악하기 위한 것입니다. 공격자는 이 데이터를 사용하여 사용자, 특히 주소를 재사용하거나 지갑을 공개 플랫폼에 연결하는 사용자의 익명성을 해제합니다.

2. '더스트'란 거래수수료나 잔돈 등으로 인해 지갑에 남아있는 미사용 잔액을 의미합니다. 더스팅 공격에서는 이러한 작은 입력이 악의적인 행위자에 의해 의도적으로 전송됩니다. 먼지를 받은 후 피해자가 자금을 쓸거나 이체하는 등 먼지와 상호 작용하면 블록체인 탐색기 전체에서 거래 패턴이 노출될 수 있습니다.

3. 오프체인 데이터 분석과 결합하면 더스팅이 위험해집니다. 공격자는 블록체인 활동을 소셜 미디어 또는 교환 계정의 개인 정보와 연관시켜 가명 지갑 뒤에 있는 개인을 식별할 수 있습니다. 이로 인해 개인 정보가 침해되고 피싱 시도, 사회 공학 또는 심지어 표적 사기에 대한 문이 열리게 됩니다.

4. HD 지갑과 같은 결정론적 키 생성을 사용하는 지갑은 단일 시드 문구에서 여러 주소가 파생되기 때문에 특히 취약합니다. 하나의 주소가 더스트 추적을 통해 ID에 연결되면 동일한 소스에서 파생된 다른 주소도 노출될 수 있습니다.

5. 모든 소규모 거래가 악의적인 것은 아닙니다. 일부 서비스는 마케팅이나 에어드랍을 위해 소액 결제를 보냅니다. 그러나 출처를 알 수 없는 원치 않는 토큰은 의심을 불러일으킬 수 있습니다. 특히 명확한 목적이 없거나 모호한 주소에서 나온 경우라면 더욱 그렇습니다.

귀하의 지갑이 표적이 될 수 있다는 신호

1. 매우 낮은 가치(종종 네트워크 수수료 기준치 미만)의 예상치 못한 거래를 받는 것은 주요 위험 신호입니다. 이는 확인 없는 거래로 나타나거나 무기한 보류 상태로 유지되지만 여전히 블록체인 원장에 등록될 수 있습니다.

2. 짧은 기간 동안 동일한 보낸 사람 주소에서 여러 번 들어오는 트랜잭션은 조정된 활동을 나타냅니다. 모니터링 도구는 귀하가 제어하는 ​​여러 주소에서 이러한 입력 클러스터를 감지하는 데 도움이 될 수 있습니다.

3. 특히 스팸이 흔한 바이낸스 스마트 체인이나 라이트코인과 같은 네트워크에서 지갑에 낯선 토큰이나 코인이 갑자기 나타나는 것은 잠재적인 타겟팅을 암시합니다. 사기꾼은 먼지를 널리 배포하기 위해 이러한 체인의 낮은 거래 비용을 이용하는 경우가 많습니다.

4. "사용할 수 없는" 또는 "보류 중인" 먼지 양을 표시하는 등 지갑이 잔액을 표시하는 방식이 변경되면 간섭 신호일 수 있습니다. 일부 지갑은 의심스러운 입력을 자동으로 표시하는 반면, 다른 지갑은 블록체인 탐색기를 통해 수동 검사를 요구합니다.

5. 귀하의 개입 없이 거래 내역이 비정상적으로 급증하는 것은 외부 조작을 의미합니다. 지갑의 활동 로그를 정기적으로 확인하면 더 큰 보안 문제가 발생하기 전에 이상 현상을 포착하는 데 도움이 됩니다.

더스팅 익스플로잇으로부터 자신을 보호하기

1. 주소 격리를 지원하고 공개 주소 재사용을 방지하는 비수탁형 지갑을 사용하세요. 각 거래에는 추적 가능성을 최소화하기 위해 이상적으로는 새로운 수신 주소가 포함되어야 합니다.

2. 거래 일괄 처리, 코인 제어 또는 CoinJoin과 같은 개인 정보 보호 프로토콜과의 통합 등 특정 지갑에서 제공하는 개인 정보 보호 기능을 활성화합니다. 이로 인해 공격자가 자금 이동을 추적하기가 더 어려워집니다.

3. 먼지의 출처를 이해하지 않고 먼지를 사용하거나 옮기지 마십시오. 자금을 그대로 두면 다른 거래에 연결되지 않아 공격자의 추적 기능이 효과적으로 무력화됩니다. 대부분의 최신 지갑에서는 사용자가 중요하지 않은 잔액을 숨기거나 동결할 수 있습니다.

4. 블록체인 분석 도구를 사용하여 지갑의 거래 그래프를 정기적으로 감사하세요. 주소 간의 연결을 찾아보고 신원 유출을 드러낼 수 있는 설명되지 않은 링크를 조사하세요.

5. 노출을 구분하기 위해 거래, 장기 보관, 기부 등 다양한 목적으로 전용 지갑을 사용하는 것을 고려하십시오. 이는 먼지 매핑을 통해 한 세그먼트가 손상되는 경우 손상을 제한합니다.

자주 묻는 질문

암호화폐 더스트를 받으면 어떻게 해야 하나요? 무시하세요. 먼지를 사용하거나 양도하거나 상호 작용하지 마십시오. 대부분의 지갑에서는 이러한 거래를 숨길 수 있습니다. 자금에 관여하면 전체 거래 내역이 노출될 위험이 높아집니다.

거래소가 더스팅 공격으로부터 나를 보호할 수 있나요? 중앙 집중식 거래소는 일반적으로 비정상적인 입금 패턴을 모니터링하고 알려진 악의적인 발신자를 차단할 수 있습니다. 그러나 자금이 개인 지갑에 도달하면 보호는 귀하의 관행과 도구에 달려 있습니다.

모든 작은 거래는 먼지를 털어내는 시도입니까? 아니요. 수도꼭지 보상, 추천 보너스, 테스트넷 평가판 등 합법적인 소액 거래가 존재합니다. 상황이 중요합니다. 악의가 있다고 가정하기 전에 발신자, 금액, 빈도 및 네트워크 동작을 평가하십시오.

하드웨어 지갑을 사용하면 먼지가 쌓이는 것을 방지할 수 있나요? 하드웨어 지갑은 보안을 강화하지만 본질적으로 먼지가 귀하의 주소로 전송되는 것을 막지는 못합니다. 개인 키를 보호하지만 블록체인 기록은 계속 표시됩니다. 방어는 받은 자금을 처리하는 방법을 관리하는 데 있습니다.