Tấn công dusting (rải bụi) là gì

Độ khó: Trung cấp

Dusting attack (tấn công rải bụi) không lấy tiền của bạn. Kẻ gian gửi một lượng tiền mã hóa cực nhỏ, gọi là "bụi" (dust), vào ví của nhiều người, rồi theo dõi số bụi đó đi đâu để liên kết các địa chỉ với nhau. Mục tiêu là lộ danh tính, không phải mất tiền ngay.

Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.

Bụi trong tiền mã hóa là gì

Mọi giao dịch Bitcoin dùng các đầu ra chưa chi tiêu (UTXO) làm đầu vào. Một UTXO rất nhỏ vẫn hợp lệ, và có thể nằm trong ví của bạn mà bạn không để ý.

Vì blockchain công khai, ai cũng đọc được địa chỉ nào gửi, nhận và gộp với địa chỉ nào. Dusting biến sự công khai này thành công cụ theo dõi.

Cơ chế lần theo ví

Samourai Wallet là một ví Bitcoin tập trung vào quyền riêng tư. Ngày 25/10/2018, ví này cảnh báo người dùng trên Twitter về một "dusting attack". Theo crypto.news trích tweet đó, đây là một đòn "designed to deanonymise you by linking your inputs together", tức nhằm làm lộ danh tính bằng cách liên kết các đầu vào của bạn.

Cơ chế được mô tả như sau:

1. Kẻ gian gửi một lượng bitcoin rất nhỏ tới nhiều địa chỉ.
2. Khi người dùng mua hàng hoặc chuyển tiền, ví tự chọn các đầu vào, có thể gồm cả khoản bụi.
3. Giao dịch gộp bụi cùng các đầu vào khác, nên người quan sát suy ra các đầu vào đó thuộc cùng một ví.
4. Kẻ gian biết ví nào đang kiểm soát các đầu ra còn lại, và có thể nhắm tới chủ ví.

Theo crypto.news, hậu quả không dừng ở việc lộ riêng tư: chủ ví bị lần ra có thể trở thành mục tiêu bị tấn công.

Ví dụ minh hoạ bằng số

Ví dụ giả định, dùng để hiểu cơ chế: bạn có hai địa chỉ A và B không ai biết là của cùng một người. Kẻ gian gửi một khoản bụi vào A. Sau đó bạn trả tiền cho một cửa hàng và ví lấy khoản bụi ở A cùng khoản lớn ở B làm hai đầu vào của một giao dịch.

Giao dịch đó cho thấy A và B được ký bởi cùng một người. Nếu kẻ gian đã biết A thuộc về bạn qua một nguồn khác, giờ chúng biết luôn B và có thể ước lượng số dư của bạn.

Phân biệt với address poisoning

Cả hai đều dùng giao dịch nhỏ, nhưng mục đích khác nhau. Address poisoning đặt địa chỉ giả vào lịch sử để lừa bạn gửi nhầm tiền. Dusting chờ bạn chi tiêu bụi để theo dõi, và không cần bạn gửi nhầm gì.

Cơ chế gộp đầu vào mô tả ở trên là của Bitcoin. Trên các chuỗi dùng mô hình tài khoản thay vì UTXO, cách theo dõi có thể khác.

Dấu hiệu bạn bị rải bụi

• Một khoản rất nhỏ, không rõ nguồn, xuất hiện trong ví.
• Khoản nhận đến từ địa chỉ lạ, không có lời nhắn, hoặc kèm lời mời bấm link.
• Nhiều ví của bạn nhận cùng lúc những khoản nhỏ giống nhau.

Một khoản nhỏ lạ không tự động có nghĩa là bị tấn công. Nó có thể là lỗi, phí còn dư hay một dự án gửi thử. Nhưng đừng coi nó là vô hại.

Cách xử lý

1. Không chi tiêu khoản bụi. Samourai khuyên đánh dấu khoản đó là "Do Not Spend" để chặn từ đầu. Nếu bụi không được chuyển đi, kẻ gian không có dữ liệu để nối địa chỉ.
2. Kiểm tra ví có tính năng chọn đầu vào thủ công hoặc khoá UTXO. Dùng nó để loại bụi khỏi các giao dịch.
3. Dùng địa chỉ mới cho mỗi lần nhận, để giảm việc nhiều khoản gắn với một địa chỉ.
4. Tách ví theo mục đích. Ví đã bị rải bụi chỉ dùng cho khoản không cần riêng tư.
5. Nếu cần xáo trộn lịch sử, xem coin mixing và CoinJoin. Đừng tự tin rằng công cụ nào cũng xoá hết dấu vết.
6. Cẩn thận với link hoặc lời nhắn đi kèm khoản bụi, vì có thể là trò lừa khác, xem phishing.

Rủi ro với người dùng phổ thông

Với người giữ ít tiền và không quan tâm quyền riêng tư, dusting là rủi ro thấp. Rủi ro tăng khi bạn là chủ ví lớn, là người công khai hoặc đang cần giữ kín hoạt động.

Đây cũng là lý do bảo mật không chỉ là chuyện khoá riêng: lộ danh tính làm tăng nguy cơ bị nhắm đến bởi các chiêu như social engineering. Tổng quan ở bảo mật tiền mã hóa.

Học tiếp trong khoá Crypto

Các bài học liên quan trong Khoá học Crypto của HODL.VN:

• Ví tiền mã hoá là gì: khoá riêng, khoá công khai, địa chỉ
• Cách tự vệ trước lừa đảo crypto: 10 thói quen bảo vệ tiền

Câu hỏi thường gặp