Cómo evitar un dust attack con un cajero automático Bitcoin (o sin él)

Los dust ataques son intentos de desanonimizar su dirección. Esto se hace enviándote una pequeña cantidad de cripto con la esperanza de que utilices esos fondos y así descubrir tus datos. El ataque Dust no da al atacante acceso a tus fondos, pero un estafador con tus datos puede chantajearte por correo electrónico, enviarte una estafa personalizada o preparar un ataque de phishing. Hoy aprenderá más sobre los ataques de polvo.

¿Qué es un ataque de polvo y cómo podrían ayudar los cajeros Bitcoin de Madrid?

Los ataques de dust son intentos de desanonimizar su dirección. Esto se hace enviando una pequeña cantidad del recurso a tu dirección con la esperanza de que los utilices y así descubrir tus datos. El ataque Dust no da al atacante acceso a tus fondos, pero teniendo tus datos, puede chantajearte por correo electrónico, enviar una estafa personalizada o preparar un ataque de phishing. Hoy aprenderá más sobre los ataques de polvo.

¿Qué es el polvo?

En cripto, el término polvo o dust se refiere a una cantidad muy pequeña de monedas o tokens. Tomando bitcoin como ejemplo, la unidad más pequeña de BTC es 1 satoshi (0,0000001 BTC), por lo que el polvo puede ser de varios cientos de satoshi.

Antes se utilizaba para cantidades inútiles, muy pequeñas, que quedaban después de las transacciones. Ahora, también se hace referencia al polvo en el contexto de los nuevos ataques con "polvo".

¿Qué es el ataque del polvo?

Un ataque de dusting es un nuevo tipo de actividad maliciosa realizada por estafadores que envían pequeñas cantidades de monedas o fichas (dust) a miles, a veces incluso cientos de miles de direcciones de la red. Hay varias razones para estos ataques.

El objetivo principal de estos ataques es rastrear los datos de las transacciones del monedero lo suficiente como para desanonimizar al propietario del monedero y lanzar un ataque de phishing dirigido a la víctima para conseguir el cripto del usuario.

‍

Ataque de phishing como consecuencia de una transacción de polvo

Otra estrategia, a menudo confundida con los ataques dust, consiste en enviar el enlace malicioso contenido en la etiqueta memo junto con la transacción dust. Esto es en realidad un ataque de phishing de polvo y no debe confundirse con un ataque de polvo.

Esta estrategia es común para las monedas que admiten la funcionalidad de etiquetas, como Stellar (XLM) y XRP (XRP). El mensaje contenido en la etiqueta memo puede parecerse a una "invitación de airdrop xlmfree.org". 

Un usuario que haya hecho clic una vez en el enlace puede haber sido estafado enviando sus recursos a una dirección desconocida o compartiendo su frase de recuperación de 24 palabras. No se recomienda interactuar en modo alguno con los enlaces contenidos en las etiquetas memo por el bien de la seguridad de los fondos.

¿Cómo conocen los estafadores la dirección de mi monedero? 

Dado que la información de las transacciones en la mayoría de las blockchains es pública y accesible a todos los exploradores de la cadena, los estafadores no tienen ninguna dificultad para ver las transacciones en línea. Aunque pueden ver las diferentes direcciones y la cantidad de monedas enviadas, no tienen ninguna información sobre la identidad de los propietarios de las direcciones.

¿Debo preocuparme por las transacciones de polvo?

No, no necesitas preocuparte por dust attack si ya sabes lo que es. Los recursos de dust attack (una pequeña cantidad de cripto) en su cartera no dan a nadie el control sobre sus fondos. Si experimenta un dust attack, simplemente ignórelo e intente no interactuar con el "polvo". 

Para monedas como Bitcoin y BTC, puedes utilizar la comprobación de monedas de Ledger Live para evitar transferir esas pequeñas cantidades de fondos que recibiste como parte del ataque. Otra buena práctica es utilizar diferentes direcciones de recepción para tu cripto cada vez.

‍

‍

Cuidado con el dust attack en su cartera. Procede de otras transacciones o del atacante?

Para dust attack que contiene un mensaje en una etiqueta memo, simplemente ignóralo y no sigas los enlaces que prometen.

Aunque las transacciones de polvo en blockchains públicas son inevitables, puede mantenerse a salvo abordando el comercio con precaución y enfoque.

Contrarrestar un dust attack sin un cajero Bitcoin

Un juego extraño, la única jugada ganadora es no jugar.

- Juegos de guerra 

‍

Vale la pena adoptar la misma estrategia descrita en la cita anterior para los ataques de dusting. Esto se debe a que el atacante supone que vas a utilizar su "polvo", es decir, que al operar sobre él, lo combinarás con otro monedero que te pertenece.

Por lo tanto, la única jugada ganadora es no utilizar estos recursos en absoluto. Puede convertir el polvo en otra criptodivisa o marcar estos activos para recordar que no debe utilizarlos. Como esta última opción es de naturaleza más técnica, es más fácil de hacer con una simple conversión. Los exchanges más populares como FTX, Binance y Gemini ofrecen esta función, así que no necesitas estresarte. 

‍

‍

Utiliceun cajero automático Bitcoin para defenderse de dust attack

Sin embargo, la mejor manera de contrarrestar el dust attack es retirar los fondos en bitcoins. De esta forma, no volverás a vincular estos fondos a ningún monedero. Sin embargo, tenga en cuenta que no vale la pena pagar menos de unos 200 PLN en un cajero automático de Bitcoin. Por lo tanto, debe retirar estos fondos "polvo" junto con sus otros fondos. Si quiere unirlos a otros monederos, asegúrese de que son monederos desechables y que no permitirán al estafador seguirle la pista.

Recapitulemos: ¿Hasta qué punto es peligroso el dust attack ?

Como puede ver, el dust attack no es tan grave. Basta con tener cuidado y estar alerta, o simplemente utilizar los cajeros automáticos de Bitcoin en Madrid o en cualquier ciudad. El proceso se reduce a la transferencia masiva de pequeñas cantidades de criptodivisas a varios exchanges con el fin de rastrear las transacciones y descubrir qué direcciones están relacionadas entre sí.

Aunque sea víctima de un dust attack y no recaiga, no debe preocuparse. El dust attack no es especialmente peligroso porque se reduce a ingeniería social.

En lugar de experimentar un exploit técnico en el que tus activos pueden ser robados directamente, en el caso de un dust attack, el estafador espera que realices pasos manuales que descubran tu anonimato. Lo que significa que no pueden tocarte mientras seas consciente de lo que está ocurriendo.

¿Alguien ha fusionado todas tus transacciones a través del dust y ha descubierto tu verdadera identidad a través de una filtración de datos? ¿Te está chantajeando la misma persona enviándote un mensaje con tu nombre, sugiriendo que es capaz de hacer algo mucho más malicioso? Me viene a la mente nuestro otro artículo sobre el chantaje de Bitcoin.

No se preocupe. Hay amenazas de seguridad mucho peores (como el cryptojacking, el ransomware, etc.) y la persona en Internet que sabe tu nombre es la menor amenaza de todas.

‍