Dusting Saldırıları: Kripto Tozu (Crypto Dust) Nedir?

Kimlik avı (phishing) gibi klasik dolandırıcılık yöntemlerine aşina olabilirsiniz; ancak dusting saldırıları daha farklı çalışır ve genellikle sinsi oldukları için gözden kaçabilir. Bu taktik, "kripto tozu" (crypto dust) olarak bilinen çok küçük miktarlarda kripto paranın cüzdan adresinize gönderilmesini içerir. Bu toz, dolandırıcıların cüzdanınızı takip etmesi ve potansiyel olarak istismar etmesi için bir kapı aralayabilir. 

Kripto para ile ilgilenen herkesin, dusting saldırılarını, nasıl çalıştıklarını ve risklerini bilmesi; varlıklarını ve kişisel bilgilerini koruması için önemlidir.

Kripto tozu (crypto dust) nedir?

Kripto tozu, çok küçük miktarlarda kripto paranın, iyi niyetli ya da kötü niyetli amaçlarla birçok cüzdan adresine gönderilmesidir. 
Örneğin Bitcoin'de, Bitcoin Core tarafından belirlenen dust limiti yaklaşık 546 satoshi (0,00000546 BTC)'dir ve bazı cüzdan düğümleri, bu küçük miktarı boyutu nedeniyle reddedebilir. Tether(USDT) için ise genellikle 0,01USDT veya daha azdır.
 

Ayrıca, kripto tozu; işlem sonrası kalan küsuratlar veya yuvarlama hatalarından da kaynaklanabilir. Bu miktarlar takas edilemez; ancak borsanın kendi token'ına dönüştürülebilir. 

Çoğunlukla zararsız olan ve bazen promosyon amaçlı (alternatif reklam gibi) kullanılan kripto tozu, yine de dusting saldırılarına karşı dikkatli olunmalı ve korunma yolları bilinmelidir.
 

Kripto dusting saldırısı nedir?

Kripto dusting saldırısı, cüzdan adresinize çok küçük miktarda kripto para (toz) gönderilmesini içerir. Bu işlemler genellikle benzer aralıklarla, kısa süreli arka arkaya ya da cüzdanınızla etkileşime geçtiğinizde zamanlanarak gönderilir.

Toz gönderen saldırganın adresi, genellikle sık işlem yaptığınız gerçek cüzdan adresine çok benzer olur. 

Tozun hareketini izleyerek saldırganlar, aynı kullanıcıya ait olan cüzdanları da tespit edebilir. Ardından, bu cüzdanlara daha fazla toz gönderip, hedefin hata yapıp fonları sahte bir adrese göndermesini beklerler.
 

Dusting saldırıları neden tehlikelidir?

Kötü niyetli kişiler, dusting saldırılarını bir adım öteye taşıyarak phishing e-postaları gönderebilir. Hedeflenen cüzdanların işlem geçmişini inceler ve kendilerini yasal kripto borsası veya cüzdan sağlayıcısı gibi gösteren phishing e-postaları yollarlar.

Bu e-postalarda, kullanıcıdan zararlı bir bağlantıya tıklaması veya Web3 cüzdanını bağlayıp hesap bilgilerini güncellemesi/ doğrulaması istenebilir. Kullanıcı bu bağlantılara tıkladığında, cüzdanını ve varlıklarını kötü niyetli kişilere farkında olmadan teslim etmiş olur. Hesap bilgisi taleplerine karşı dikkatli olun ve saldırıya uğramamak için talepleri mutlaka araştırın.

 

Kripto dusting saldırılarından kim sorumludur?

Kripto paraya erişimi olan ve küçük miktarları birden fazla cüzdana gönderebilen herkes dusting saldırısı gerçekleştirebilir. 
 

Cüzdan adresinize transfer edilen her kripto tozu bir dolandırıcılık değildir. Dusting, hack amaçları dışında da kullanılabilir.

Vergi daireleri veya kolluk kuvvetleri gibi resmi otoriteler, kara para aklama, vergi kaçakçılığı ve dolandırıcılık gibi suçları araştırmak için kripto tozunu kullanabilir. Bu veriler, kullanıcıları tespit etmek, birey ya da gruplara ait cüzdanları izlemek, cüzdan hareketlerini takip etmek ve diğer araştırma faaliyetlerini yürütmek için kullanılabilir.
 

Blok zinciri analiz platformları ise, araştırma amacıyla dusting saldırıları yapabilir; kripto projeleriyle iş birliği içinde suç vakalarını aydınlatmak için bu yöntemi kullanabilir.

Geliştiriciler, yazılımlarını stres-test etmek, dayanıklılık, işlem hızı, ağ ölçeklenebilirliği ve güvenlik protokollerini değerlendirmek için de dusting yöntemini kullanabilir. Bu yaklaşım, yazılım açıklarını ve performans geliştirme alanlarını ortaya çıkarmada yardımcı olur.

Kripto dust saldırısı nasıl çalışır?

Kripto tozunun, hedeflenen cüzdan adreslerine gizliliği zedelemek amacıyla küçük miktarlarda kripto para gönderilmesiyle ilgili olduğunu belirtmiştik. Genellikle gönderilen miktar, işlem ücretinden daha azdır ve kullanıcı için önemsiz görünebilir. 

Dusting saldırıları, bir kripto paranın işlem geçmişini manipüle etmek için de kullanılabilir. Saldırganlar, küçük miktarları birden fazla cüzdana göndererek işlem hacmini yapay olarak artırabilir ve belirli bir kripto paraya sahte bir talep oluşturabilir.

Kripto dusting'den nasıl korunulur?

Her ne kadar cüzdanınızın herkese açık adresine kripto tozu gelmesini tamamen engellemek imkânsız gibi görünse de, dolandırılma riskini azaltacak önlemler alabilirsiniz. Örneğin, aldığınız kripto tozlarını yatırmak için ayrı bir cüzdan oluşturabilirsiniz. Bu yöntem, saldırının arkasındaki kötü niyetli kişileri engeller; çünkü zincir üzerindeki hareketlerinizi izleyemezler.

Hiyerarşik deterministik cüzdan kullanın

Bu tür cüzdanlarda, kullanıcılar her işlem için yeni bir kripto cüzdan adresi oluşturabilir ve bu da dolandırıcıların işlemleri takip etmesini zorlaştırır.

Güvenilir olmayan kripto airdrop'larından kaçının. 
Bazı kötü niyetli kişiler, meme coin'lerin popülerliğinden faydalanarak sahte kripto projeleri tanıtır ve kullanıcıları ödül karşılığında cüzdan adreslerini göndermeye veya yasa dışı akıllı sözleşmelerle etkileşime girmeye teşvik eder. Ne yazık ki, bu taleplere uymak sizi kripto tozuna karşı savunmasız bırakabilir ve bu da sonunda büyük saldırılara yol açabilir.

Gönder butonuna basmadan önce alıcının adresindeki her harfi mutlaka kontrol edin

Adresleri blok zinciri explorer'ından kopyalamayın

Saldırganlar cüzdan adresimi nasıl biliyor? 

Blok zinciri teknolojisi, kullanıcıların kişisel isim ya da veriler yerine kripto para adreslerine sahip olduğu bir takma ad (pseudonymity) sunar. Ayrıca, blok zinciri defteri şeffaftır; bu da dolandırıcılar dâhil herkesin işlemleri görüntülemesine ve belirli bir adresin geçmişini takip etmesine olanak tanır. 

Ancak, adres sahiplerinin kimliği hakkında hiçbir bilgiye sahip değillerdir. 

Dusting işlemleri aldığınızda endişelenmeli misiniz?
Cüzdanınızdaki toz işlemleri, kimsenin fonlarınıza erişmesini sağlamaz. En iyisi, bu tür transferleri görmezden gelmek ve “toz” ya da kaynağıyla etkileşime girmemeye çalışmaktır. 

Hangi blok zinciri protokolleri kripto tozdan daha çok etkilenir?

Dusting saldırılarına açık olan kripto para adresleri genellikle UTXO tabanlıdır; bu yapı Bitcoin, Litecoin ve Dash gibi blok zincirlerinde yaygındır. Her işlem, kalan tutar için yeni bir adres oluşturur. UTXO, harcanmamış çıktıları takip ederek işlem bütünlüğünü sağlar ve bu çıktılar sonraki işlemlerde kullanılabilir.

Bunu, 10 dolarlık bir banknotla 9,59 dolarlık alışveriş yaptıktan sonra kalan bozukluğa benzetebilirsiniz; bu değişim yani "kripto tozu", sonraki işlemlerde de kullanılabilir. Saldırganlar, bu küçük miktarları gelişmiş araçlarla işlem kökenlerini analiz ederek kurbanları tespit edebilir.

Kripto dusting saldırısı nasıl tespit edilir?

Bir cüzdanda dusting saldırısını tespit etmenin bir yolu, çekilemeyen ya da harcanamayan küçük kripto para yatırımlarını fark etmektir. Dusting saldırısı işlemi, cüzdanınızın işlem geçmişinde veya blok zinciri explorer'ında görülebilir.
 

Öne çıkan dusting saldırısı olayları 

Ekim 2020'de Binance, bir dusting saldırısına hedef oldu ve çok sayıda cüzdana küçük miktarlarda BNB (BNB) gönderildi. Mağdurlar, işlemin onayını ve beraberinde tıklandığında sistemi hackleyebilen bir kötü amaçlı yazılım bağlantısı aldı.

2018'in sonlarında, Samourai Wallet kullanıcılarını bir dusting saldırısı konusunda uyardı ve UTXO'larında "Harcanmasın" (Do Not Spend) işareti koymalarını istedi. 
Gerçek zamanlı toz izleme uyarısı ve şüpheli fonları "Harcanmasın" etiketiyle işaretlemeyi kolaylaştıran bir özellik ekleyerek, kullanıcıların gelecekteki saldırılara karşı işlemlerini korumasına yardımcı oldular.
 

Sıkça sorulan sorular (SSS)

1. Kripto dusting saldırısı nedir?

Kripto dusting saldırısı, küçük miktarda kripto paranın çok sayıda adrese gönderildiği kötü niyetli bir faaliyettir. Bu "toz" genellikle önemsiz bir miktardır; ancak alıcıların takibini ve anonimliklerinin bozulmasını amaçlar.

2. Dusting saldırıları kripto çalabilir mi?
Dusting saldırıları doğrudan kripto çalamaz. Ancak saldırıdan elde edilen bilgilerle, hackerlar gelişmiş araçlar kullanarak cüzdan sahiplerini phishing sitelerine yönlendirebilir ve kripto varlıklarını çalabilir. Dusting saldırıları, cüzdanların arkasındaki kişileri tanımlamak ve gizliliği bozmak için kullanılır; phishing siteleri ise sahte token'ları ücretsiz kripto airdrop'u gibi göstererek cüzdanların fonlarını ve NFT varlıklarını çalabilir. MetaMask ve Trust Wallet gibi tarayıcı tabanlı cüzdanlar bu saldırılara karşı özellikle savunmasızdır.

3. Bir kripto dusting saldırısının hedefi olduğumu nasıl anlarım?

Cüzdanınızda, özellikle işlem ücretleri nedeniyle harcaması zor olan küçük ve beklenmedik kripto para yatırımları görüyorsanız, bu bir dusting saldırısının işareti olabilir. Ayrıca, kişisel bilgi isteyen veya ücretsiz kripto vaat eden istenmeyen mesajlara ve e-postalara karşı dikkatli olun.

4. Kripto dusting saldırılarıyla ilgili riskler nelerdir?

Tozun kendisi doğrudan bir risk oluşturmasa da, gizlilik ihlali veya dolandırıcılığa yol açabilir. Saldırganlar, dusting saldırılarından elde ettikleri bilgileri phishing girişimleri, kimlik hırsızlığı veya diğer dolandırıcılık faaliyetleri için kullanabilir.

5. Bir kripto dusting saldırısı hedefi olduğumu düşünüyorsam ne yapmalıyım?

Bir kripto dusting saldırısının hedefi olduğunuzu düşünüyorsanız, şüpheli işlemler veya mesajlarla etkileşime girmeyin. Durumu cüzdan sağlayıcınıza bildirin.