Cuộc tấn công rải bụi đề cập đến một hoạt động độc hại trong đó tin tặc và kẻ lừa đảo cố gắng vi phạm quyền riêng tư của Bitcoin và những người dùng tiền điện tử khác bằng cách gửi số lượng tiền rất nhỏ vào ví cá nhân của họ.

Định nghĩa bụi

Theo cách nói của tiền điện tử, thuật ngữ bụi đề cập đến một lượng nhỏ đồng xu hoặc mã thông báo nhất định - một lượng nhỏ đến mức mọi người có xu hướng bỏ qua nó. Lấy Bitcoin làm ví dụ, đơn vị nhỏ nhất của tiền tệ là 1 satoshi (0,00000001 BTC) và chúng ta có thể coi vài trăm satoshi là bụi.

Nói cách khác, bụi là một lượng tiền điện tử nhỏ đến mức không cần thiết phải gửi vì phí giao dịch thường lớn hơn giá trị của tài sản. Trong các nhà môi giới tiền điện tử, bụi cũng là tên mà chúng tôi đặt cho một lượng nhỏ tiền xu bị “mắc kẹt” và không thể giao dịch do giới hạn tối thiểu cho mỗi giao dịch. Trên sàn Binance, người dùng có tùy chọn quy đổi bụi thành BNB trong giao diện ví Spot.

Hầu hết mọi người hầu như không nhận thấy bụi trong ví của mình và hiếm khi lo lắng về nguồn gốc của số dư này. Cho đến gần đây, việc không phải lo lắng về những số dư này trong ví của bạn là điều hoàn toàn bình thường, nhưng với việc tạo ra các cuộc tấn công rải bụi, điều đó không còn có thể nói được nữa.

Tấn công bằng bụi

Những kẻ lừa đảo gần đây đã phát hiện ra rằng người dùng Bitcoin không chú ý nhiều đến số tiền nhỏ này trong ví của họ, vì vậy họ đã bắt đầu quá trình “quét bụi” bằng cách gửi một số lượng lớn địa chỉ satoshi. Từ đó, họ bắt đầu theo dõi số dư và giao dịch của từng ví bị ảnh hưởng trong cuộc tấn công, từ đó có cơ hội liên kết các địa chỉ và cuối cùng xác định công ty hoặc người nào đứng sau mỗi địa chỉ.

Vào cuối tháng 10 năm 2018, các nhà phát triển ví Samourai, nơi chứa Bitcoin, đã thông báo rằng một số người dùng của nó đang bị tấn công rải rác. Công ty đã phát hành một tweet cảnh báo khách hàng của mình và giải thích cách tự ngăn ngừa trong những trường hợp như thế này. Để bảo vệ người dùng khỏi kiểu tấn công này, ví bắt đầu cảnh báo theo thời gian thực khi một cuộc tấn công rải rác đang xảy ra và ngoài ra, họ đã tạo ra một công cụ có tên Không chi tiêu, cho phép người dùng xác định những số dư đáng ngờ này và tránh sử dụng chúng. trong các giao dịch tương lai.

Nếu số dư bụi không được di chuyển, các tác nhân độc hại sẽ không thể thực hiện các kết nối mà chúng cần để chấm dứt tình trạng ẩn danh của chủ sở hữu của từng địa chỉ bị ảnh hưởng. Ví Samourai đã có khả năng báo cáo các giao dịch dưới giới hạn 564 satoshi, do đó cung cấp mức độ bảo vệ hợp lý.

Tính ẩn danh giả của Bitcoin

Vì Bitcoin mở và phi tập trung nên bất kỳ ai cũng có thể tạo ví và tham gia mạng mà không cần phải cung cấp bất kỳ thông tin cá nhân nào. Mặc dù tất cả các giao dịch Bitcoin đều công khai và hiển thị, nhưng không dễ để tìm ra danh tính đằng sau mỗi địa chỉ hoặc giao dịch và chính khía cạnh này khiến Bitcoin có phần ẩn danh nhưng không hoàn toàn.

Các giao dịch P2P (ngang hàng), được thực hiện giữa hai bên (không có sự hiện diện của bên trung gian) có nhiều khả năng được ẩn danh hơn. Điều đáng ghi nhớ là người dùng Bitcoin được cho là chỉ nên sử dụng mỗi địa chỉ một lần để bảo vệ danh tính của họ.

Tuy nhiên, hầu hết những người đam mê và giao dịch tiền điện tử đều sử dụng nhà môi giới để giao dịch tài sản của họ. Việc sử dụng này cuối cùng có thể tạo ra sự liên kết các địa chỉ, với các giao dịch liên tục giữa ví cá nhân và ví của nhà môi giới, bằng cách này, tin tặc có thể xác định thông tin cá nhân của chủ sở hữu các ví này dễ dàng hơn. Vì vậy, khi giao dịch tiền điện tử, điều quan trọng là phải chọn một nhà môi giới đáng tin cậy và an toàn.

Do đó, điều quan trọng cần lưu ý là, trái ngược với những gì nhiều người có xu hướng tin tưởng, Bitcoin không phải là một loại tiền điện tử hoàn toàn ẩn danh. Ngoài các cuộc tấn công rải bụi, nhiều công ty, phòng thí nghiệm nghiên cứu và cơ quan chính phủ đang tiến hành phân tích về Blockchain như một cách để loại bỏ mọi khả năng ẩn danh trong các mạng này.