Атака пылью или пылевая атака

[fullzero 35620]

Редко мы становимся свидетелями странных входящих транзакций на наш кошелёк. Сумма совсем не велика, но мы и этому рады, а поэтому даже не задумываемся, для чего все это делается. На этот счёт есть множество разных мнений. 

 

1. Реклама проекта. 
В основном этим грешат уже известные ресурсы для ещё большего привлечения пользователей. Здесь можно выделить один из миксеров, который частенько рассылал 888 сатошей по рандомным адресам. Но дело в том, что не все просматривают входящие транзакции, а поэтому могут даже не заметить очередного не потраченного входа. 

 

2. Ошибка. 
Как это бы не звучало банально, но есть шанс и на ошибку. Правда, каким же нужно быть не внимательным, чтобы не проверить адрес получателя. Кроме того, непонятен факт транзакции с такой небольшой суммой. 

 

3. Сигнал. 
Часто в прессе можно найти расследования о сопоставление таких транзакций с "играми китов". То есть имеем дело с манипуляциями на рынке и сигналами к покупке или продаже актива. Смысл в том, что при рассылке допустим 500 сатошей, идёт сигнал на покупку, при 685 - на продажу (естественно, цифры взяты из головы, ведь киты могут играться цифрами). 

 

4. Сообщения. 
Да, блокчейн позволяет переписываться небольшими сообщениями, как в мессенджере. Для этих целей служит такая штука, как OP_RETURN, которая позволяет встраивать произвольные данные, объёмом до 80 байт. 

 

5. Атака на блокчейн
Если на большое количество адресов набросать пыли одновременно, то при попадании в мемпул, такие транзакции будут долго обрабатываться. 

 

6. Репутация жертвы
Если кто-то в качестве пыли отошлет пользователю "грязные" биткоины, то репутация второго может пострадать. Если такие средства обнаружатся на кошельке ничего не подозревающего человека, ему могут закрыть доступ к биржам, где есть KYC, а также заинтересоваться специальные органы, которые следят за перемещением "грязной" криптовалюты. 

 

7. Атака пылью
Но иногда получение столь небольших средств несёт другую угрозу - идентификацию всех адресов. 
Таким вот не хитрым и не затратным образом, мошенники прощупывают наши кошельки. А если по такой цепочки дойдут до биржи, то вообще могут узнать нашу личность, если владелец проходил верификацию на бирже. Чем это может грозить? Всем чем угодно, вплоть до потери средств в результате умелого фишинга. 

 

Как защититься? Да по сути, это сделать невозможно, так как все равно, если ваш кошелёк где-то засветился с приличной суммой, то есть большая вероятность того, что и мошенники начнут его прорабатывать. Но зато в наших силах предупредить это и не стать лёгкой жертвой.

 

Первый способ - это попробовать вернуть пыль, то есть переслать на кошелёк злоумышленника. Но если он переслал минимальную сумму, то вернуть не получится, так как произойдёт смешивание с вашими средствами из-за комиссии. Да и не факт, что он опять не пришлёт пыль к вам на кошелёк. 

 

Второй способ хороший, но времязатратный и трудный. Для этих целей нужно воспользоваться помощью других пользователей и смешать все суммы на кошельках. Для этих целей был разработан способ coinjoin. Его суть сводится к тому, что средства с кошельков смешиваются в одну транзакцию с большим числом выходов. 

 

Третий способ самый действенный и безопасный, но для этих целей подходят не все кошельки. Сейчас говорим об Электрум. В нем есть интересная функция заморозки, которая позволяет заморозить вход с пылью. 

 

Из других способов можно выделить вывод средств на биржу без верификации личности или dex, а затем - дальнейший её обмен на другую криптовалюту. 

А были ли у вас мелкие входящие транзакции? 

 

Edited January 21, 2023 by fullzero

[bulgakowa2009 35335]

Да, раньше такой способ был дешевым и эффективным методом застопорить сеть. Возможно кто-то (не будем показывать пальцем кто))таким образом хотел поднять комиссии)) Но работало это до введения некоторых решений по масштабированию, типа пакетной обработки и SegWit, внедрения Lightning Network и других уровней сети. Ну и после пылевых атак в кошельках добавилась новая функция — возможность корректировать ставку на комиссии.

[mdv 37587]

Тема годная, спасибо. Я хоть на практике сам никогда не сталкивался с таким на своем кошельке, но считаю, что только два разумных есть варианта, либо этот вход просто заморозить и забыть о нем, либо перемешать все, как ты пишешь во втором способе. Но пытаться вернуть я бы не стал, сразу видно, что кошелек живой и хозяин имеет к нему доступ.

[fullzero 35620]

23 minutes ago, bulgakowa2009 said:

Да, раньше такой способ был дешевым и эффективным методом застопорить сеть. Возможно кто-то (не будем показывать пальцем кто))таким образом хотел поднять комиссии)) Но работало это до введения некоторых решений по масштабированию, типа пакетной обработки и SegWit, внедрения Lightning Network и других уровней сети. Ну и после пылевых атак в кошельках добавилась новая функция — возможность корректировать ставку на комиссии.

Вот с Электрумом и другими кошельками, которые я сейчас и следую - это вообще отлично прокатывает, там можно комиссией играться, как хочешь. 

18 minutes ago, mdv said:

Тема годная, спасибо. Я хоть на практике сам никогда не сталкивался с таким на своем кошельке, но считаю, что только два разумных есть варианта, либо этот вход просто заморозить и забыть о нем, либо перемешать все, как ты пишешь во втором способе. Но пытаться вернуть я бы не стал, сразу видно, что кошелек живой и хозяин имеет к нему доступ.

Вот кстати, о перемешивание у меня есть вопрос: пока оно идёт комп нельзя выключать? Смотрел один видом, так там даже в самом кошельке есть функция предотвращающая выключение компа. 

[mdv 37587]

2 minutes ago, fullzero said:

Вот кстати, о перемешивание у меня есть вопрос: пока оно идёт комп нельзя выключать? Смотрел один видом, так там даже в самом кошельке есть функция предотвращающая выключение компа.

Да нет, не кошелек же их перемешивает. Транза уходит в пул и там уже после смешивания входов от других людей рассылается по назначенным адресам. Если не потерял видос этот, скинь на посмотреть, мне самому интересно.

[yo51zgjyfvfn 2661]

1 hour ago, bulgakowa2009 said:

Да, раньше такой способ был дешевым и эффективным методом застопорить сеть. Возможно кто-то (не будем показывать пальцем кто))таким образом хотел поднять комиссии)) Но работало это до введения некоторых решений по масштабированию, типа пакетной обработки и SegWit, внедрения Lightning Network и других уровней сети. Ну и после пылевых атак в кошельках добавилась новая функция — возможность корректировать ставку на комиссии.

Снова много новых слов узнаю ))) Можете подробнее развить тезис про то, как связаны ставки комиссии при совершении транзакции и такая вредная пыль? (На ММ было, приходили какие-то неизвестные монетки неизвестно откуда, так и висят по сей день).

[J.Assange 12938]

в том году при каждой транзе на бинанс чейне ,обртано прилетала тонна фантиков,в этом году пока ни разу такого не было на удивление)Чаще всего это была реклама скама и попытка заманить юзера на свой обменник,с последующей целью почистить его кошелек.

[fullzero 35620]

13 hours ago, mdv said:

Да нет, не кошелек же их перемешивает. Транза уходит в пул и там уже после смешивания входов от других людей рассылается по назначенным адресам. Если не потерял видос этот, скинь на посмотреть, мне самому интересно.

Вот этот видос, только не помню, где этот самый момент: 

 

11 hours ago, yo51zgjyfvfn said:

Снова много новых слов узнаю ))) Можете подробнее развить тезис про то, как связаны ставки комиссии при совершении транзакции и такая вредная пыль? (На ММ было, приходили какие-то неизвестные монетки неизвестно откуда, так и висят по сей день).

Это скамные монеты. Если посмотреть через эксплорер сети, в которой они пришли, нередка там будет подпись "spam". О них лучше вообще забыть и никак не взаимодействовать. 

11 hours ago, J.Assange said:

в том году при каждой транзе на бинанс чейне ,обртано прилетала тонна фантиков,в этом году пока ни разу такого не было на удивление)Чаще всего это была реклама скама и попытка заманить юзера на свой обменник,с последующей целью почистить его кошелек.

Да, засветились свой кошелёк, а мошенники давай рассылать всякую хрень, надеясь, что кто-то поведёт я на эти щитки. 

[Efferalgan 34968]

14 hours ago, fullzero said:

 

Вот кстати, о перемешивание у меня есть вопрос: пока оно идёт комп нельзя выключать? Смотрел один видом, так там даже в самом кошельке есть функция предотвращающая выключение компа. 

Перемешивание же происходит не на твоём компьютере, в случае с этим спаров валет, что ты видео скинул, там же отправляешь в специальный Пул свои средства и другие люди отправляют, по моему по 5 человек участвует, если я правильно помню и на следующем этапе тоже 5 человек, при этом ты свои средства отправил один раз и как только они смешаются, тебе их вернут на твой кошелёк входящей транзакцией, для этого ты не должен быть онлайн. 

[fullzero 35620]

58 minutes ago, Efferalgan said:

Перемешивание же происходит не на твоём компьютере, в случае с этим спаров валет, что ты видео скинул, там же отправляешь в специальный Пул свои средства и другие люди отправляют, по моему по 5 человек участвует, если я правильно помню и на следующем этапе тоже 5 человек, при этом ты свои средства отправил один раз и как только они смешаются, тебе их вернут на твой кошелёк входящей транзакцией, для этого ты не должен быть онлайн. 

Значит я видимо не так понял. Но зачем тогда было сказано о той кнопке, которая не позволяет ПК выключаться? Я там кстати и комменты почитал, говорят, что все это туфта, и уже сейчас есть алгоритмы, которые вычисляют кто есть кто. 

[mdv 37587]

9 hours ago, fullzero said:

Вот этот видос, только не помню, где этот самый момент: 

Да я видел этот видос, я практически все пересмотрел на канале Криптониста, но всех деталей разумеется не помню. Видос длинный, пересмотрю попозже. Насколько я понимаю весь процесс, то в кошелек просто интегрирован сервис https://coinjoin.in/ru и именно он занимается процессом микширования.

[fullzero 35620]

18 minutes ago, mdv said:

Да я видел этот видос, я практически все пересмотрел на канале Криптониста, но всех деталей разумеется не помню. Видос длинный, пересмотрю попозже. Насколько я понимаю весь процесс, то в кошелек просто интегрирован сервис https://coinjoin.in/ru и именно он занимается процессом микширования.

То есть, насколько я понял, необязательно держать кошелёк онлайн? Средства все равно придут на него, ведь они же в блокчейне прокручиваются? Только вот в зависимости от его загруженности время такой прокрутки может варьироваться от часа до суток. Верно? 

[mdv 37587]

5 minutes ago, fullzero said:

То есть, насколько я понял, необязательно держать кошелёк онлайн? Средства все равно придут на него, ведь они же в блокчейне прокручиваются? Только вот в зависимости от его загруженности время такой прокрутки может варьироваться от часа до суток. Верно? 

Ну однозначно утверждать не буду, все таки видос позже пересмотрю. На мой взгляд, работает это примерно так. Челове в кошельке выбирает интеграцию своей транзакции с сервисом Коинджоин, и просто отправляет ее. Все. Далее транза уходит в сервис, там микшируется с другими адресами и рассылается окончательно с перемешанными входами. Кошелек при этом уже вообще никакой роли не играет. Хотя... если на сервисе в данный момент никого нет, нужно ждать желающих также микшироваться, то наверное нюансы все же есть. Посмотрю, потом отпишусь.

[Efferalgan 34968]

16 hours ago, fullzero said:

Значит я видимо не так понял. Но зачем тогда было сказано о той кнопке, которая не позволяет ПК выключаться? Я там кстати и комменты почитал, говорят, что все это туфта, и уже сейчас есть алгоритмы, которые вычисляют кто есть кто. 

Возможно и туфта, кто ж спорит, а может и не туфта, иначе этими кошельками не пользовались бы, не если совершил серьёзное правонарушение, то скорее всего найдут, раз есть такие алгоритмы, обычным же пользователям нечего переживать. 

[fullzero 35620]

19 hours ago, mdv said:

Ну однозначно утверждать не буду, все таки видос позже пересмотрю. На мой взгляд, работает это примерно так. Челове в кошельке выбирает интеграцию своей транзакции с сервисом Коинджоин, и просто отправляет ее. Все. Далее транза уходит в сервис, там микшируется с другими адресами и рассылается окончательно с перемешанными входами. Кошелек при этом уже вообще никакой роли не играет. Хотя... если на сервисе в данный момент никого нет, нужно ждать желающих также микшироваться, то наверное нюансы все же есть. Посмотрю, потом отпишусь.

Я этим пока не занимался, да и вряд ли буду, просто сам процесс интересен. И как видим, все же желающие сделать перемешивание есть. 

11 hours ago, Efferalgan said:

Возможно и туфта, кто ж спорит, а может и не туфта, иначе этими кошельками не пользовались бы, не если совершил серьёзное правонарушение, то скорее всего найдут, раз есть такие алгоритмы, обычным же пользователям нечего переживать. 

Как бы, что нам переживать. Но потом ведь может обнаружиться, что битки, которые у нас на кошельке были замешан в какой-то афере? 

[mdv 37587]

28 minutes ago, fullzero said:

Я этим пока не занимался, да и вряд ли буду, просто сам процесс интересен. И как видим, все же желающие сделать перемешивание есть. 

Я таки пересмотрел видос. Общее понимание процесса, как это работает у меня в принципе верное. А непосредственно что касается кошелька Спарроу, там внедрили интересное решение. Транзакция разбивается на несколько частей, и каждая часть в отдельности по очереди участвует в процессе смешивания. Поэтому кошелек и должен быть включен. Как то так примерно.

[fullzero 35620]

5 hours ago, mdv said:

Я таки пересмотрел видос. Общее понимание процесса, как это работает у меня в принципе верное. А непосредственно что касается кошелька Спарроу, там внедрили интересное решение. Транзакция разбивается на несколько частей, и каждая часть в отдельности по очереди участвует в процессе смешивания. Поэтому кошелек и должен быть включен. Как то так примерно.

То есть получается, что однажды ушедши с кошелька часть средств возвращается в него, а потом опять начинает смешиваться с другими? И так происходит 5 раз? А нельзя ли сделать так, чтобы этот процесс проходил автономно? У меня пока нет такого понимания. 

[mdv 37587]

19 minutes ago, fullzero said:

То есть получается, что однажды ушедши с кошелька часть средств возвращается в него, а потом опять начинает смешиваться с другими? И так происходит 5 раз? А нельзя ли сделать так, чтобы этот процесс проходил автономно? У меня пока нет такого понимания. 

Не возвращается, а скорее продолжает микшироваться в пуле, а далее уже по желанию отправителя. Придет на чистый адрес либо вернется на старый кошелек х.з. Автономно ты имеешь ввиду собственными усилиями на своем же кошельке? Нет, такое невозможно на мой взгляд.

[Klep 7221]

Ни когда не встречал к счастью ни каких пылевых атак к счастью а вообще как с ними бороться ведь если отправили монеты на мой кошелек то я ни как не могу эту транзакцию прервать или не пропустить ее так ведь ?Если засщетить себя не возможно нужно получается менять кошелек свой.

[fullzero 35620]

2 hours ago, mdv said:

Не возвращается, а скорее продолжает микшироваться в пуле, а далее уже по желанию отправителя. Придет на чистый адрес либо вернется на старый кошелек х.з. Автономно ты имеешь ввиду собственными усилиями на своем же кошельке? Нет, такое невозможно на мой взгляд.

Не, я имею в виду, почему нельзя кошелёк? Я так и не допер до этого? Получается, это фишка именно кошелька sparrow? То есть в самом кошельке происходит перемешивание, а не в блокчейне? 

 

2 hours ago, Klep said:

Ни когда не встречал к счастью ни каких пылевых атак к счастью а вообще как с ними бороться ведь если отправили монеты на мой кошелек то я ни как не могу эту транзакцию прервать или не пропустить ее так ведь ?Если засщетить себя не возможно нужно получается менять кошелек свой.

Это смотря каким вы кошельком пользуетесь. 

[yo51zgjyfvfn 2661]

On 22.01.2023 at 06:49, fullzero said:

Это скамные монеты. Если посмотреть через эксплорер сети, в которой они пришли, нередка там будет подпись "spam". О них лучше вообще забыть и никак не взаимодействовать. 

Хорошо, что есть старшие товарищи, которые прояснили вопрос ))) Даже не удалось понять, после какой операции прилетели эти мусорные монетки, так, для сведения. В эксплорере не было пометок, но были очень скудные сведения о самой монете, ни разрабов, ничего. Так и висят ))

[mdv 37587]

10 hours ago, fullzero said:

Не, я имею в виду, почему нельзя кошелёк? Я так и не допер до этого? Получается, это фишка именно кошелька sparrow? То есть в самом кошельке происходит перемешивание, а не в блокчейне?

Не, в блокчейн уже записывается только то, что реально перемещается, твоя отправка бабок в пул и готовый результат транзакций. Вся эта миксовая деятельность происходит в пуле. Ну типа собрались все, закинули бабки в общий котел, перемешали и заново распределили.

[fullzero 35620]

9 hours ago, yo51zgjyfvfn said:

Хорошо, что есть старшие товарищи, которые прояснили вопрос ))) Даже не удалось понять, после какой операции прилетели эти мусорные монетки, так, для сведения. В эксплорере не было пометок, но были очень скудные сведения о самой монете, ни разрабов, ничего. Так и висят ))

У большинства на кошельке есть такие активы, но на них не стоит обращать внимания, так как задача у них одна: постараться, чтобы обладатель кошелька попытался их обменять. 

10 minutes ago, mdv said:

Не, в блокчейн уже записывается только то, что реально перемещается, твоя отправка бабок в пул и готовый результат транзакций. Вся эта миксовая деятельность происходит в пуле. Ну типа собрались все, закинули бабки в общий котел, перемешали и заново распределили.

А, примерно начинаю понимать. А что случится в процессе перемешивание, если вдруг компьютер выключить? 

[mdv 37587]

20 minutes ago, fullzero said:

А, примерно начинаю понимать. А что случится в процессе перемешивание, если вдруг компьютер выключить? 

Ну в данном случае, насколько я это понимаю, не уйдут в пул последующие транзакции, кошелек ведь делит изначально сумму на несколько частей. Сначала уходит в микст первая, после перемешивания отправляется вторая часть и т.д.

[fullzero 35620]

8 hours ago, mdv said:

Ну в данном случае, насколько я это понимаю, не уйдут в пул последующие транзакции, кошелек ведь делит изначально сумму на несколько частей. Сначала уходит в микст первая, после перемешивания отправляется вторая часть и т.д.

То есть, сначала первая мешается, потом приходит на один из адрес сдач или где-то ещё хранится? И весь этот процесс состоит из трех-пяти этапов смешивания? А если нет желающих вступить в пул по смешиванию, значит нужна изредка заходить и проверять?