더스팅 공격Dusting Attack
아주 적은 금액을 여러 지갑에 뿌려 소유자를 추적하려는 시도입니다.
이렇게도 부릅니다 — 더스트 공격, 먼지 공격
지갑에 보낸 적 없는 소액 코인이 들어와 있는 경우가 있습니다. 공격자가 다수의 주소에 먼지 같은 금액을 뿌려두고, 그 코인이 다른 곳으로 옮겨질 때의 흐름을 추적해 여러 주소가 같은 사람 것인지 알아내려는 수법입니다.
함께 주의할 주소 오염 공격
내 주소와 앞뒤 몇 글자가 같은 가짜 주소를 만들어 소액을 보내는 방식이 있습니다. 나중에 송금할 때 거래 내역에서 주소를 복사해 쓰는 습관을 노린 것입니다. 그대로 붙여넣으면 공격자에게 보내집니다.
대응
- 모르는 입금은 건드리지 말고 그대로 둡니다. 옮기는 순간 추적 단서가 됩니다
- 주소는 항상 원본에서 새로 복사합니다. 거래 내역에서 재사용하지 마십시오
- 붙여넣은 주소 전체를 신뢰할 수 있는 원본과 대조합니다
- 정체불명 토큰이 들어와 있으면 관련 사이트에 지갑을 연결하지 마십시오. 승인 사기로 이어집니다