粉尘攻击
攻击者向大量地址发送微量代币(粉尘),用来追踪地址间的关联、做链上画像,或诱导用户访问诈骗网站。收到不明小额代币最好的处理是:不碰、不兑换、不访问代币详情里的任何网址。
粉尘攻击(dusting attack)指向目标地址发送极少量代币(「粉尘」),目的是迫使这个地址产生链上痕迹,再通过追踪粉尘流向给地址打标签、关联身份。粉尘本身偷不走任何东西——它是一次带追踪器的投喂。
攻击者想干什么
- 关联你的多个地址(粉尘被你手动归集时就暴露了地址归属)
- 给地址打「活跃/真人」标签用于精准诈骗名单
- 某些假代币粉尘本身就是钓鱼钩:代币官网/合约入口引向假空投页
收到粉尘怎么办
- 不动它。不归集、不交互、不访问代币官网
- 转账时留意别把粉尘一起扫进交易所(可能触发风控)
- 它不会损害你的资产,只会损害你的隐私
用区块浏览器看懂这类链上痕迹,入门看如何读区块链浏览器。