Istilah Dust atau debu pada dunia kripto mengacu pada satuan koin atau token yang sangat kecil ibarat debu. Jika mengambil bitcoin sebagai contoh maka unit terkecil dari BTC adalah 1 satoshi (0,00000001 BTC), jadi dust atau debu bisa sama dengan beberapa ratus satoshi.

Dusting attack adalah jenis baru dari aktivitas jahat yang dilakukan oleh scammers dengan cara mengirim sejumlah kecil koin atau token dust ke banyak alamat dompet kripto, terkadang bahkan ratusan ribu atau lebih. 

Bagaimana scammer mengetahui alamat dompet pengguna?

Karena informasi transaksional di sebagian besar blockchain bersifat publik dan tersedia di semua penjelajah rantai, tidak ada kesulitan bagi penipu untuk melihat transaksi di jaringan. Meskipun mereka masih dapat melihat berbagai alamat dan jumlah koin yang dikirim, mereka tidak memiliki informasi apapun tentang identitas pemilik alamat tersebut.

Bagaimana cara kerja dusting attack?

Scammers akan melakukan serangan dusting atau debu dengan mengirimkan sejumlah kecil koin atau token dust ke banyak alamat dompet kripto, yang bertujuan untuk melacak alamat target dan memantau semua transaksi yang terjadi. Scammer kemudian akan menggunakan rekayasa sosial untuk mempersiapkan serangan phishing untuk mencoba menemukan identitas individu dan kemudian mungkin akan mengambil aset kripto yang ada dalam dompet atau memeras pemilik dompet kripto. Ini tampaknya menjadi tujuan utama dari dusting attack.

Bagaimana menghindari dusting attack?

Hingga saat ini tidak ada cara untuk mencegah dusting attack, tetapi ada langkah-langkah untuk mencegah bila serangan tersebut terjadi.

Aset dust atau debu di dompet Anda (jika ada) tidak akan memberi siapa pun kendali atas dana Anda. Jika Anda mengalami serangan ini, abaikan saja dan cobalah untuk tidak berinteraksi dengan "dust/debu" tersebut. Untuk koin seperti Bitcoin dan BTC, Anda dapat menggunakan fitur Kontrol Koin di Ledger Live untuk menghindari transfer sejumlah kecil koin yang Anda terima. Praktik baik lainnya adalah menggunakan setiap kali alamat penerima yang berbeda untuk koin seperti Bitcoin, Litecoin, Doge, dan untuk semua dengan konsep yang sama untuk mengubah alamat. 

Untuk serangan phishing dengan pembayaran dusting yang berisi pesan dalam tag memo, abaikan saja dan jangan ikuti tautan apa pun yang mereka janjikan. Meskipun tidak mungkin untuk menghindari transaksi dust atau debu di blockchain publik, Anda dapat tetap aman dengan berhati-hati dan mengambil semua tindakan pencegahan.

Referensi :

https://beincrypto.com/learn/dusting-attack/

https://support.ledger.com/hc/en-us/articles/4410970438929-What-is-a-dusting-attack-?support=true