尘埃攻击：揭露您的加密钱包身份

常见手法

• • 向随机钱包地址大规模发送尘埃代币，通常使用自动化脚本每天针对数千个钱包，使攻击在最初几乎无法被发现。
• • 包含隐藏元数据或使用特定的尘埃金额，这些金额对应编码的信息或追踪代码，将多个钱包链接到单个受害者。
• • 创建模仿合法加密货币的虚假代币，然后将其发送到钱包，当受害者试图移动或交易尘埃时，欺骗他们与恶意智能合约交互。
• • 实时监控区块链交易，以识别哪些接收尘埃的钱包是活跃的，然后将该数据与交易所存款相关联，识别将资金转移到可交易账户的受害者。
• • 将尘埃攻击时间安排在市场波动时期，导致惊慌的受害者立即转移资产，暴露其交易模式、钱包余额和个人信息。
• • 使用受尘埃污染的钱包作为混币和搅浊服务中的跳板，允许诈骗分子洗钱被盗加密货币，同时使用受害者钱包地址作为交易掩护。

如何识别

• 您注意到钱包中出现了微小的、意想不到的加密货币存款，您没有请求这些存款，通常来自未知地址或带有可疑名称的新创建代币。
• 您的钱包显示您从未故意购买或转移的代币的交易活动，仅显示为尘埃金额。
• 在尘埃攻击发生后不久，您收到主动发送的信息、电子邮件或社交媒体联系，通常威胁曝光您的钱包活动或要求以加密货币支付赎金。
• 您看到您的钱包地址或资产信息被发布在公开论坛、可疑网站或敲诈电子邮件中，尽管您从未公开分享过您的地址。
• 您的加密货币交易所账户突然显示异常登录尝试、密码重置请求或限制，与您注意到钱包中尘埃的时间相吻合。
• 您的钱包显示出一个小额、快速的出站交易模式到混币服务或您不认识的地址，而您未授权这些交易，表明账户已被入侵。

如何保护自己

• 独家使用钱包地址：为长期资产维护单独的冷存储钱包，为接收加密货币维护面向公众的钱包，为活跃交易维护支出钱包——切勿通过转移尘埃来合并地址。
• 通过Etherscan等区块链浏览器启用交易监控，为涉及您钱包地址的任何存款或转账设置警报，在数分钟内捕捉可疑活动。
• 不要与收到的尘埃交互或转移，特别是可疑代币；相反，在您的钱包应用中将其标记为垃圾邮件，让其保持未转移状态以避免创建可追踪的交易。
• 使用硬件钱包（Ledger、Trezor）而不是在线钱包，这提供了额外的安全层，即使您的私钥被泄露，也可以防止远程访问执行未经授权的交易。
• 在可能的情况下实施多签名钱包要求，要求任何交易执行前需要2-of-3或3-of-5的批准，即使诈骗分子掌握了从尘埃获得的智能信息，也无法转移您的主要资产。
• 使用为隐私设计的区块链分析工具（如Wasabi或Samourai Wallet）定期审计您的钱包历史记录，建立每季度轮换到新钱包地址的例行制度，放弃积累了尘埃的旧地址。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。