Binance advierte un ataque de 'dusting' contra Litecoin

[VB1001]

El exchange de criptomonedas Binance advierte un ataque de 'dusting' contra Litecoin

"Este ataque se refiere a un tipo relativamente nuevo de actividad maliciosa en la que los hackers y los estafadores intentan vulnerar la privacidad de los usuarios de Bitcoin y criptomonedas enviando pequeñas cantidades de monedas a sus billeteras personales".

https://es.cointelegraph.com/news/crypto-exchange-binance-points-out-a-dusting-attack-against-litecoin

El ataque "dusting" (limpiar el polvo) consiste en enviar pequeñas cantidades +/- 0,00000500 a muchas direcciones de billeteras personales, que hacen o que consiguen con esto, los receptores al encontrar esta cantidad en su billetera, mueven o envían las monedas, es cuando los atacantes, rastrean las transacciones intentando averiguar información del usuario o del intercambio a donde se envían.

Hay varias opiniones sobre como solucionar esto, recomiendan no mover estas monedas, pero también seria posible, creo, enviarlas a un par de direcciones nuevas y de ahí a un mezclador para poner mas trabas a los atacantes, Chipmixer, por ejemplo y seria bastante difícil saber a donde han ido las monedas.

Este enlace de Binance (en ingles) describe este tema, ocurrido con Litecoin también hay un vídeo para ver gráficamente el proceso donde se muy claro:

https://www.binance.vision/security/what-is-a-dusting-attack

[DdmrDdmr]

<…> Hay varias opiniones sobre como solucionar esto, recomiendan no mover estas monedas, pero también seria posible, creo, enviarlas a un par de direcciones nuevas y de ahí a un mezclador para poner mas trabas a los atacantes, Chipmixer, por ejemplo y seria bastante difícil saber a donde han ido las monedas. <…>

Chipmixer es realmente únicamente para Bitcoin. Hay mezcladores de Litecoin, pero realmente desconozco cuales son válidos y cuales no, por lo que prefiero no mencionarlos aquí.

El intento de usar esta técnica para, eventualmente llegar a identificar al poseedor de determinadas wallets se ha hecho previamente también sobre BTC; específicamente sobre el Samurai Wallet (ver https://twitter.com/SamouraiWallet/status/1055345822076936192).

No creo que sea sencillo de llevar a cabo, pues requiere un análisis combinado de direcciones y movimientos, para eventualmente intentar ligar esta información a individuos concretos sobre los cuales realizar alguna acción de phishing o similar. Ahora bien, si lo hacen es por algo, y esto es una prueba más de que la pseudo-anonimización es eso: “pseudo”. Si un hacker puede usar esta información y derivar (en algunos casos) la identidad de su poseedor, que no podrán hacer las agencias estatales …

[seoincorporation]

El dusting attack solía ser muy común en la cadena de bloques de bitcoin, sin embargo se volvió un ataque que puede salir algo caro  de ejecutar si queremos que tenga un gran impacto. Yo creo que este es el motivo por el cual ahora dicho ataque se efectúa en cadenas de bloques de monedas alternas como litecoin, ya que con un capital pequeño se puede llegar a mucha gente.

[VB1001]

"Dusting attack" de LTC en Binance afectó a casi 300,000 direcciones

El reciente ataque contra la cuarta mayor altcoin, Litecoin (LTC), en el principal exchange de criptomonedas, Binance, afectó a 294,582 direcciones en lugar de las 50 direcciones reportadas, de acuerdo con un reporte de métricas recientes.
La empresa de datos y métricas de Blockchain, Glassnode, reveló sus últimos hallazgos en un tuit el 15 de agosto, diciendo que el ataque de desempolvado de LTC afectó a 294.582 direcciones. El análisis ostensiblemente también indicó un ataque a escala similar en abril.

https://es.cointelegraph.com/news/ltc-dusting-attack-on-binance-affected-nearly-300-000-addresses-report

De la cantidad de direcciones afectadas cuando salio la noticia  a la cantidad real según este informe hay una diferencia en aumento considerable, quizás, sí les sale a cuenta este tipo de ataques.

[DdmrDdmr]

Una persona de Binance Academy sugiere que no es un intento de ataque (aunque pueda usarse como tal), sino un intento de promocionar un pool de minería. Traduzco (veo que el artículo referenciado abajo no está aún en castellano):

La persona detrás del ataque de dusting (polverizar) es el propieratio de un pool de minería en Rusia, EMCD[dot]io. Ellos nos han hecho saber que su intención era la de publicitar su pool de minería a los usuarios de Litecoin. No obstante, no está claro bajo nuestra perspectiva, ni la de cualquier otra persona, si habían motivos alternativos. El propietario del pool no era consciente que estaba sometiendo a todos estos usuarios a un ataque de dusting, y diseminando el miedo entre la comunidad de Litecoin. <…>

Ver: https://cointelegraph.com/news/understanding-litecoins-dusting-attack-what-happened-and-why