كيف يمكن منع هجمات الدستينغ؟
بينما من غير المرجح أن يصبح مستخدمو العملات الرقمية ضحايا لحلقات الدستينغ، يجب عليهم اتخاذ بعض الخطوات لحماية أنفسهم ضد مثل هذه الهجمات الرقمية.
نظرًا لارتفاع رسوم المعاملات بشكل متزايد، خاصة على بلوكشين بيتكوين، أصبح من أكثر تكلفة على القراصنة إطلاق هجوم دستينغ على العملات الرقمية مقارنةً ببضع سنوات مضت. ومع ذلك، يجب على مستخدمي العملات الرقمية اتخاذ بعض الخطوات لتأمين أموالهم.
نظرًا لأن هجمات الدستينغ تعتمد على تحليل جمعي لعدة عناوين، إذا لم يتم نقل صندوق الدست، فلا يمكن للمهاجمين تتبع معاملة لا تحدث لإجراء الاتصالات التي يحتاجونها لـ"إلغاء إخفاء الهوية" للمحافظ.
يمكن أن تساهم التدابير البسيطة، بما في ذلك العناية الواجبة والتعليم، بشكل كبير في مكافحة هذه الهجمات. ومع ذلك، يمكن أيضًا استخدام طرق أكثر تعقيدًا لحماية أموال المحفظة، وإليك بعض من أكثر الممارسات فعالية المتاحة:
استخدم أدوات الخصوصية مثل The Onion Router (TOR) أو شبكة خاصة افتراضية (VPN) لزيادة عدم الكشف عن الهوية وتعزيز الأمان.
استخدم محفظة هيراركية حتمية (HD) لإنشاء عنوان جديد تلقائيًا لكل معاملة جديدة، مما يجعل من الصعب على القراصنة تتبع سلسلة معاملاتك.
استخدم خدمات تحويل الدست التي تقوم تلقائيًا بتبديل الدست الرقمي إلى رموز أصلية لاستخدامها في التداولات المستقبلية.
يجب أن تساعد هذه الخطوات المستخدمين في حماية أموالهم. ومع ذلك، يجب على مستخدمي العملات الرقمية أن يكونوا على دراية بتهديدات إلكترونية أخرى بخلاف هجمات الدستينغ وإلغاء إخفاء الهوية. على سبيل المثال، الفدية هي برمجيات خبيثة مصممة لمنع مستخدم أو منظمة من الوصول إلى ملفاتهم الرقمية حتى يتم دفع مبلغ من المال.
القرصنة الإلكترونية هي نوع من الجرائم الإلكترونية حيث يستخدم مجرم قوة الحوسبة الخاصة بالضحية سراً لتعدين العملات الرقمية. يمكن أن تكون العملات الرقمية تقنية مفيدة وفعالة ولكن يمكن أيضًا أن تكون تحت رحمة الجهات الخبيثة التي تعمل أساسًا على سرقة البيانات والقيمة. لهذا السبب يجب على المستخدمين دائمًا توخي الحذر ووعي المخاطر المرتبطة بالتعامل مع العملات الرقمية.
كيف يمكن تحديد هجمات الدستينغ؟
مؤشر واضح على هجوم الدستينغ في محفظة هو الظهور المفاجئ لكميات صغيرة من العملات الرقمية الإضافية غير المناسبة للإنفاق أو السحب.
ستظهر معاملة هجوم الدستينغ في تاريخ معاملات المحفظة، لذا يجب أن يكون من السهل التحقق مما إذا كانت هناك أي ودائع دينية خبيثة قد حدثت. فيما يتعلق بكيفية عمل بورصات العملات الرقمية والامتثال للوائح معرفة عميلك (KYC) ومكافحة غسيل الأموال (AML)، فإنها ستخزن بيانات عملائها، مما يجعلها هدفًا محتملاً لعمليات الاحتيال المتعلقة بالعملات الرقمية.
في أكتوبر 2020، تعرضت بينانس لهجوم دستينغ مع إرسال كميات صغيرة من BNB (BNB) إلى عدة محافظ. بمجرد أن أرسل الضحية الدست مع أموال أخرى، تلقوا تأكيدًا للمعاملة مع رابط برمجيات خبيثة مع عرض من شأنه أن يخدع الضحية للنقر عليه ويصبح مخترقًا دون علم.
بعد هجوم دستينغ، يتم عادةً تشجيع مزود العملات الرقمية، مثل البورصة أو المحفظة، على اتخاذ تدابير صارمة لمنع حدوث حلقات مستقبلية.
في أواخر عام 2018، حذر مطورو محفظة ساموراي بعض مستخدميهم من أنهم كانوا يعانون من هجوم دستينغ وطلبوا منهم وضع علامة على UTXO كـ"لا تنفق" لمعالجة المشكلة. تم تنفيذ تنبيه تتبع الدست في الوقت الفعلي وميزة سهلة الاستخدام لوضع علامة على الأموال المشبوهة بملاحظة "لا تنفق" من قبل فريق تطوير المحفظة لمساعدة المستخدمين على حماية معاملاتهم بشكل أفضل ضد الهجمات المستقبلية.
هل يمكن أن تسرق هجمات الدستينغ العملات الرقمية؟
لا يمكن استخدام هجوم الدستينغ التقليدي للوصول إلى أموال المستخدمين وسرقة أصولهم الرقمية. ومع ذلك، يمكن أن تخدع أدوات القراصنة المتزايدة التعقيد حاملي المحافظ إلى مواقع احتيالية وتجفف أموالهم.
يستخدم هجوم الدستينغ التقليدي لتحديد الأفراد أو الجماعات وراء المحافظ، وإلغاء إخفاء هويتهم، وكسر خصوصيتهم وهويتهم. مثل هذه الأنشطة لا يمكن أن تسرق العملات الرقمية بشكل مباشر ولكنها تهدف إلى اكتشاف الأنشطة الاجتماعية للضحايا — التي يتم تتبعها من خلال دمج عناوين مختلفة — لابتزازهم، على سبيل المثال.
مع مرور الوقت ومع الاستخدامات الجديدة للتكنولوجيا، مثل الرموز غير القابلة للتبادل (NFT) والتمويل اللامركزي (DeFi)، أصبح المهاجمون أكثر تعقيدًا وتعلموا كيفية إخفاء رموز الاحتيال كعروض مجانية من العملات الرقمية. يمكن لحاملي المحافظ الوصول إلى هذه الرموز المجانية الجذابة عن طريق المطالبة بها من مشاريع NFT الشهيرة على مواقع الاحتيال التي أنشأها القراصنة والتي تبدو شرعية. مثل هذه المواقع مشابهة جدًا لتلك الأصلية لدرجة أنه من الصعب على المتحمس العادي للعملات الرقمية التمييز بينها.
لن تقوم مواقع الاحتيال بسرقة أسماء المستخدمين وكلمات المرور ولكن ستقنع الضحية بربط محفظتهم بالمواقع الخبيثة. من خلال منح هذه المواقع الإذن للوصول إلى محافظهم، يمكّن الضحية غير المدرك القراصنة من نقل أموالهم وأصول NFT إلى محافظهم، مما يسرق العملات الرقمية باستخدام رموز ضارة في العقود الذكية.
تزداد هجمات الدستينغ على المحافظ القائمة على المتصفح مثل ميتاماسك ومحفظة ثقة، والتي تُستخدم أساسًا كمدخل إلى تطبيقات الويب اللامركزية (DApps) وخدمات Web3. تعتبر المحافظ القائمة على المتصفح عرضة بشكل خاص لهجمات الدستينغ لأنها أكثر سهولة للوصول إليها من قبل العامة ويمكن أن تكون أكثر عرضة للاستهداف من قبل القراصنة أو المحتالين.
كيف يعمل هجوم الدستينغ؟
تعتمد الجهات الخبيثة على حقيقة أن مستخدمي العملات الرقمية لا يدركون حتى أنهم تلقوا كميات صغيرة من العملات الرقمية في عناوين محافظهم.
من خلال طريقة عمل البلوكشين، مع شفافيتها وقابلية تتبعها، من الممكن تتبع حركة المعاملات التي قد تؤدي إلى تحديد مالكي المحافظ. لكي يكون هجوم الدستينغ فعالاً، يجب على مالك المحفظة دمج الدست الرقمي مع أموال أخرى في نفس المحفظة واستخدامه في معاملات أخرى.
من خلال إدراج كمية صغيرة من العملة الرقمية في معاملات أخرى، قد يرسل الهدف من الهجوم عن غير قصد وبشكل غير مدرك الدست إلى منظمة مركزية خارج البلوكشين. حيث يجب أن تمتثل المنصة المركزية للوائح معرفة عميلك (KYC)، فسوف تخزن البيانات الشخصية للضحية، التي قد تصبح عرضة لعمليات الاحتيال، وتهديدات الابتزاز الإلكتروني، والابتزاز والقرصنة المستهدفة الأخرى خارج البلوكشين التي تهدف إلى سرقة المعلومات الحساسة.
العناوين الرقمية التي تكون أكثر عرضة لهجمات الدستينغ هي العناوين القائمة على UTXO المستخدمة في مختلف شبكات البلوكشين، بشكل رئيسي بيتكوين، لايتكوين وداش، لأنها جميعًا تولد عنوانًا جديدًا لكل تغيير متبقي من المعاملات. يمنع UTXO الإنفاق المزدوج وهو ناتج معاملة غير مُنفذة يبقى بعد تنفيذ معاملة ويمكن استخدامه كمدخل في معاملة أخرى.
إنه مثل الباقي الذي نتلقاه من تاجر عندما ننفق 9.59 دولارات، على سبيل المثال، بعد إعطاء ورقة نقدية بقيمة 10 دولارات. تمامًا مثل تلك الباقي الصغيرة يمكن استخدامها في معاملات مالية أخرى لاحقًا، يمكن إنفاق الدست الرقمي من عناوين متعددة في معاملات أخرى. من خلال اكتشاف أصول الأموال من معاملة هجوم الدست، يمكن للمهاجمين استخدام أدوات تكنولوجية متقدمة لتتبع خيط لتحديد هوية الضحية.
هل جميع هجمات الدستينغ احتيالات رقمية؟
ليس كل الدست الرقمي الذي تم نقله إلى عنوان محفظة رقمية هو احتيال. يمكن استخدام الدست لأسباب بخلاف الأنشطة الخبيثة.
يمكن أن تُستخدم تقنية الدستينغ من قبل الحكومات لربط عنوان عملة رقمية معين بفرد أو منظمة وتحديد سلسلة من الأنشطة الإجرامية، بما في ذلك غسيل الأموال، التهرب الضريبي، تهديدات الإرهاب، إلخ، أو لضمان الامتثال التنظيمي والسلامة.
يمكن للمطورين أيضًا استخدام تقنية الدستينغ لإجراء اختبارات الضغط على برامجهم، وهي نشاط اختبار برمجي يتم تمديده إلى ما يتجاوز الحدود لتحديد متانة البرنامج ووظائف أخرى مثل سرعة معالجة المعاملات، وقابلية التوسع الشبكي وبروتوكولات الأمان. يمكن أن يساعد ذلك في تحديد المشكلات المحتملة والثغرات في البرنامج، مما يسمح للمطورين بتحسين أدائه وأمانه.
يميل متداولو العملات الرقمية إلى تلقي الدست كنتيجة للتداولات، ولا يعتبر ذلك هجومًا. تقدم العديد من البورصات للعملاء فرصة تبادل هذه المبالغ الصغيرة من العملات الرقمية مقابل الرموز الأصلية الخاصة بهم لاستخدامها في التداولات المستقبلية أو عملة رقمية أخرى برسوم معاملات منخفضة.
ما هو هجوم الدستينغ في العملات الرقمية؟
يحدث هجوم الدستينغ عندما يتم إرسال كميات صغيرة من الأصول الرقمية، المسماة بالدست، من قبل جهات خبيثة إلى عدة عناوين محفظة — تمامًا مثل الدقائق — المبعثرة عبر شبكات البلوكشين.
تكنولوجيا البلوكشين هي تقنية شبه مجهولة، مما يعني أن مالكي عنوان العملة الرقمية لا يتم تعريفهم بأسمائهم أو أي بيانات شخصية أخرى. ومع ذلك، فإن دفتر البلوكشين شفاف وقابل للتتبع؛ وبالتالي، فإن جميع المعاملات مرئية للجميع، ويمكن تتبع نشاط المستخدم من خلال متابعة تاريخ ذلك العنوان المحدد.
عندما يقوم المهاجمون بنقل الدست إلى محافظ العملات الرقمية، فإنهم يريدون انتهاك خصوصية مالكيها من خلال تتبع أموالهم عندما ينقلونها من عنوان إلى آخر. هدف المهاجم ليس سرقة العملات الرقمية — حيث إن مجرد الدستينغ لن يسمح بذلك — ولكن بدلاً من ذلك ربط عنوان الهدف بعناوين أخرى قد تؤدي إلى تحديد الضحية من خلال نشاط القرصنة خارج البلوكشين.
يمكن أن يحدث هجوم الدستينغ في معظم شبكات البلوكشين العامة، بما في ذلك بيتكوين، لايتكوين ودوجكوين. يهدف هجوم الدستينغ إلى ربط العناوين والمحافظ التي تم الهجوم عليها بالبيانات الشخصية لشركاتهم أو الأفراد المرتبطين بها واستخدام هذه المعرفة ضد أهدافهم، سواء من خلال عمليات احتيال معقدة، تهديدات الابتزاز الإلكتروني، ابتزاز أو سرقة الهوية لتحقيق الربح.
ما هو الدست في العملات الرقمية؟
الدست في العملات الرقمية هو كميات صغيرة من العملات الرقمية المرسلة إلى عدد كبير من عناوين المحافظ لأغراض خيرية أو خبيثة.
بشكل عام، يعتبر الدست هو مقدار العملة الرقمية الذي يساوي أو يقل عن رسوم المعاملة. على سبيل المثال، تم فرض حد للدست من قبل بيتكوين كور، برنامج بلوكشين بيتكوين، بحوالي 546 ساتوشي (0.00000546 BTC)، وهو أصغر فئة من بيتكوين (BTC). قد ترفض عقد المحافظ التي تطبق مثل هذا الحد المعاملات التي تساوي أو تقل عن 546 ساتوشي.
يمكن أن يكون الدست أيضًا هو الكمية الصغيرة من العملة الرقمية التي تبقى بعد عملية تداول نتيجة أخطاء التقريب أو رسوم المعاملة ويمكن أن تتراكم مع مرور الوقت. تلك الكمية الصغيرة ليست قابلة للتداول ولكن يمكن تحويلها إلى الرمز الأصلي للبورصة.
لا ينبغي أن يشكل الدست تهديدًا كبيرًا، حيث تم استخدامه بشكل رئيسي لأغراض مشروعة بدلاً من أغراض خبيثة. على سبيل المثال، يمكن أن تكون التواصل مع حاملي المحافظ عبر الدستينغ وسيلة إعلانات بديلة مقارنة بالرسائل التقليدية. يمكن أن تحتوي معاملات الدست على رسائل ترويجية، لذا يتم استخدام الدستينغ بدلاً من الرسائل التقليدية.
على الرغم من عدم كونه مصدر قلق كبير، يجب على مستخدمي العملات الرقمية أن يعرفوا ما هو هجوم الدستينغ وأن يتخذوا تدابير لحماية أنفسهم في حال حدوثه.