Comment prévenir (efficacement) les attaques de poussière de cryptomonnaie





L'idée de recevoir des cryptomonnaies gratuitement vous enthousiasme-t-elle ? Nous en sommes persuadés. Cependant, il ne s'agit pas de Satoshi Nakamoto distribuant gratuitement des bitcoins depuis le monde anonyme — ce sont simplement des traders ordinaires qui font preuve de générosité… mais y a-t-il un piège ? Bienvenue dans le monde de la poussière de cryptomonnaie et des attaques par poussière de cryptomonnaie.

Qu'est-ce que la poussière de cryptomonnaie ?

Comme son nom l'indique, la poussière de cryptomonnaie est un minuscule fragment d'une cryptomonnaie. Il est généralement si petit que la plupart des utilisateurs ignorent même son existence. La définition de « poussière de cryptomonnaie » est subjective et varie d'une personne à l'autre : alors que 0,0000005 BTC répond aux critères pour certains, d'autres considéreraient même 0,002 BTC comme une quantité suffisamment petite pour être classée comme poussière. Par souci de simplicité, définissons la poussière de crypto commetoute quantité de cryptomonnaie inférieure ou égale aux frais de transaction. Pour les transactions normales, cela représente environ 546satoshis(8 centimes). 

La poussière de cryptomonnaie n'est pas un problème en soi. Toutefois, si cette somme vous est transférée par une personne malveillante, vous pourriez la transférer par inadvertance avec vos fonds principaux et vous exposer ainsi à un risque d'attaque. Avant d'expliquer en détail les attaques par « crypto dusting », examinons rapidement d'où elles proviennent.

Comment est fabriquée la poussière de cryptomonnaie ? 

La poussière de cryptomonnaie peut être créée ou transférée. Nous allons explorer les deux scénarios.

Supposons que vous ayez 0,6371149 BTC dans votre portefeuille et que vous deviez effectuer un paiement de 0,6371Bitcoinvers un autre portefeuille. Si les frais de transaction sont de 0,00001 BTC, il vous restera 0,0000049 BTC (490 satoshis). Ce montant est appelé « poussière » car il est inférieur aux frais de transaction nécessaires pour effectuer un autre transfert. 

Les cryptomonnaies peuvent également être transférées. Dans une nouvelle forme d'attaque malveillante, les pirates informatiques cherchent à envahir la vie privée des propriétairesde portefeuilles de cryptomonnaiesen envoyant de très petites quantités de jetons à de nombreux comptes ou à plusieurs adresses simultanément, puis en suivant ces fonds pour démasquer l'identité des propriétaires de portefeuilles à des fins de piratage hors chaîne. 

La poussière de cryptomonnaie est-elle nocive ? 

La poussière crypto ne constitue pas une menace en soi. Lors de l'envoi de vos actifs, il est impossible d'obtenir un montant précis au dixième près ; il restera donc toujours une certaine quantité de cryptomonnaie résiduelle. Pour inciter les utilisateurs à effectuer davantage de transactions, certaines plateformes d'échange permettent d'échanger ses jetons contre leurs jetons de gouvernance. Cela ne représentera peut-être rien de significatif à court terme, mais les petites gouttes d'eau (les cryptomonnaies en l'occurrence) rempliront le seau au fil du temps.

À moins d'être un gros investisseur en cryptomonnaies ou de vivre dans une zone sujette aux failles de sécurité, les attaques par poussière ne sont pas un sujet d'inquiétude. Même si des pirates informatiques parvenaient à mener à bien une attaque par dépoussiérage, ils ne pourraient pas accéder à votre clé privée pour exercer un contrôle sur vos fonds. Si votre fournisseur de portefeuille accorde une grande importance à la sécurité, les nouvelles mesures de confidentialité déployées périodiquement devraient vous protéger.

Même si le montant envoyé à chaque plateforme d'échange est faible, les frais nécessaires au traitement de ces transactions sont bien supérieurs aux fonds dépensés.

Comment fonctionnent les attaques par poussière de cryptomonnaie ? 

Vous est-il déjà arrivé d'oublier quelques pièces de monnaie dans votre pantalon, pour les retrouver des jours ou des semaines plus tard ? Les plus petites coupures de billets ne retiennent guère l'attention, et il en va de même pour les cryptomonnaies. Une augmentation ou une diminution de 1BTCserait assez évidente, mais une différence de quelques satoshis passera probablement inaperçue. Des individus mal intentionnés ont compris ce fait et l'ont exploité. En envoyant très peu de fragments de cryptomonnaie à de nombreux portefeuilles simultanément, ils peuvent discrètement surveiller les transactions effectuées sur ces adresses et les relier à d'autres adresses du même portefeuille. 

Mécanique

Pour qu'une attaque par poussière ait lieu, les fonds envoyés doivent être transférés. L'attaquant veut que vous ajoutiez ces fonds à d'autres fonds du même portefeuille et que vous les envoyiez. De cette manière, l'attaquant pourra découvrir tous les échanges liés au portefeuille, en utilisant des moyens technologiques avancés, et finira par identifier le propriétaire du portefeuille. Le propriétaire deviendrait alors la cible d'une série d'attaques d'hameçonnage, d'extorsion en ligne et de piratages ciblés de la blockchain. Alors queles portefeuilles DeFirendent impossible la prise de contact avec leurs propriétaires depuis leurs portefeuilles blockchain, leurs homologues centralisés exigent un certain niveau de vérification d'identité (KYC), ce qui signifie qu'une attaque par poussière les rendrait probablement vulnérables. 

Ces dernières années, de nombreuses attaques de type « poudreuse thermique » ont eu lieu. Voici deux des plus remarquables. 

Attaques de piratage

Au cours du dernier trimestre 2020, une attaque contre le réseau Binance Chain a eu lieu, au cours de laquelle des pirates informatiques ont envoyé de petites quantités de BNB à de nombreux comptes/adresses de portefeuille. Dans leurs messages, ils ont inclus un lien permettant aux utilisateurs de réclamer 50 BNB. Malheureusement, aucun BNB n'était disponible. Il s'agissait tout simplement d'une tentative de la part des pirates informatiques pour décrypter les informations des utilisateurs. 

Avant l'attaque de Binance Chain, des pirates informatiques ont attaquéles portefeuilles Samourai. Bien que les développeurs de Samourai aient pu avertir les utilisateurs via les réseaux sociaux et des étiquettes « ne pas dépenser » sur les fonds malveillants, certains utilisateurs sont tout de même tombés dans le piège. 

Pour dissimuler les attaques par poussière, les pirates envoient désormais des montants bien supérieurs aux minimums de transaction aux comptes ciblés.

Comment se débarrasser de la poussière de cryptomonnaie 

Heureusement, il existe quelques moyens de se débarrasser des résidus de cryptomonnaie. Certaines dépendent des fonctionnalités de votre fournisseur de portefeuille, tandis que d'autres sont des méthodes que vous pouvez mettre en œuvre vous-même. 

Les plateformes d'échange de cryptomonnaies populaires permettent aux utilisateurs de convertir leurs cryptomonnaies en jetons natifs de la plateforme une fois toutes les 24 heures, en un seul clic. 

Vous pouvez également utiliser unportefeuille hiérarchique déterministe (HD). Il s'agit d'un portefeuille qui crée automatiquement une nouvelle adresse pour chaque transaction effectuée, ce qui complique la tâche des pirates informatiques pour suivre vos transactions. 

Une troisième méthode consiste à accumuler des cryptomonnaies en « poussière » jusqu'à ce qu'elles puissent être converties en un jeton entier, puis à transférer ce jeton sur votre compte bancaire. 

Enfin, vous pouvez utiliser un réseau privé virtuel (VPN) pour accroître votre anonymat et renforcer davantage votre niveau de sécurité. 

Certains analystes du secteur des cryptomonnaies suggèrent de relever la limite de poussière sur le Bitcoin. L'idée sous-jacente est que si les attaques à la poussière devenaient plus coûteuses, davantage de personnes seraient dissuadées de les tenter. Bien que cela puisse être vrai, cette mesure serait préjudiciable aux investisseurs/utilisateurs de cryptomonnaies disposant de faibles fonds. 

Conclusion

Ne paniquez pas si vous voyez des cryptomonnaies apparaître dans vos portefeuilles.

Ces dernières années, la poussière de cryptomonnaie a été davantage utilisée à des fins légitimes qu'à des fins d'attaques. Par exemple, elle est désormais utilisée comme méthode publicitaire alternative aux e-mails non sollicités.

Des organismes d'application de la loi cherchant à lutter contre le blanchiment d'argent aux chercheurs se concentrant sur les tendances et les schémas à des fins éducatives, le déploiement ou la surveillance par dépoussiérage informatique exige du temps et un haut niveau d'expertise, ce qui signifie que le citoyen lambda ne pourra pas y parvenir. De plus, en raison de l'augmentation des frais sur la blockchain Bitcoin, il est plus coûteux de mener une attaque de type « crypto dusting » aujourd'hui qu'il y a deux ans.

Cela dit, il vaut toujours mieux pécher par excès de prudence. Si vous effectuez fréquemment des transactions en cryptomonnaies, nous vous recommandons de suivre les méthodes que nous avons détaillées ci-dessus pour vous débarrasser de toute trace de « poussière ».