Penjelasan Lengkap
Istilah dust dipakai untuk sisa saldo yang nilainya di bawah biaya jaringan. Saldo seperti ini praktis tidak bisa dipindahkan sendirian, karena ongkos kirimnya lebih besar daripada isinya. Dust muncul secara wajar dari transaksi biasa, dan sebagian besar dust di dompetmu memang tidak berbahaya.
Yang berbahaya adalah dust yang sengaja dikirim orang lain. Di sini caranya berbeda tergantung jenis jaringannya.
Di Jaringan Model UTXO seperti Bitcoin dan Litecoin
Setiap transaksi menggabungkan beberapa saldo masuk jadi satu pengeluaran. Kalau debu yang dikirim penyerang ikut tergabung di situ, semua alamat yang ikut digabung jadi terlihat dimiliki satu orang. Penyerang tinggal memantau debunya lewat block explorer dan menunggu.
Hasil akhirnya bukan pencurian, melainkan peta. Peta itu yang dipakai untuk tahap berikutnya, misalnya menentukan alamat mana yang isinya besar dan pantas dijadikan sasaran.
Di Jaringan Model Akun seperti Ethereum dan BNB Chain
Di sini debunya biasanya bukan koin utama, tapi token buatan sendiri. Namanya sengaja dibuat menggoda, misalnya menyerupai nama airdrop besar yang sedang ramai. Di dalam token itu ada tautan ke situs klaim.
Titik bahayanya ada di situs klaimnya, bukan di tokennya. Situs itu meminta kamu menghubungkan dompet dan menandatangani sesuatu. Dari sana jalurnya masuk ke ice phishing atau wallet drainer.
Jadi inti masalahnya sama di dua jaringan: yang merugikan bukan debu yang masuk, melainkan tindakan pemilik dompet setelah melihat debu itu.
Contoh Nyata
Pada Agustus 2019, tim Binance mengumumkan adanya dusting attack di jaringan Litecoin. Tiap alamat sasaran menerima 0,00000546 LTC. Laporan awal menyebut puluhan alamat, tapi analisis lanjutan oleh peneliti blockchain menemukan skalanya jauh lebih besar dari itu.
Kasus ini sering dipakai sebagai contoh baku karena nominalnya identik di semua alamat. Pola nominal identik yang dikirim serentak inilah yang membedakan dusting attack dari dust biasa. Sumber: Berita & Binance.
Cara Memeriksa Sendiri
- Buka riwayat transaksi masuk di block explorer. Cari kiriman masuk yang tidak pernah kamu minta, dengan nominal sangat kecil.
- Klik alamat pengirimnya. Lihat berapa banyak transaksi keluar yang dia kirim dalam waktu berdekatan. Ratusan kiriman dengan nominal identik adalah tanda yang jelas.
- Perhatikan nama tokennya. Token yang namanya berisi ajakan, alamat situs, atau kata seperti reward dan claim hampir selalu umpan.
- Jangan buka tautan yang tertulis di dalam nama token. Membaca tokennya di explorer aman. Membuka situsnya yang tidak.
Kaitan dengan Metodologi x0woi
Pemeriksaan seperti ini masuk di Lapisan 15 (forensik aliran dana), Lapisan 16 (jejak digital operator), dan Lapisan 23 (konfirmasi independen transaksi) pada Metodologi Verifikasi x0woi.
Lapisan 15 memakai cara kerja yang sama persis dengan penyerang, hanya arahnya dibalik. Alamat pengirim ditelusuri untuk melihat siapa lagi yang terhubung dengannya.
Langkah Perlindungan
- Debu yang sudah masuk sebaiknya dibiarkan saja. Selama tidak ikut dipakai bertransaksi, jejaknya tidak terbentuk.
- Kebanyakan dompet punya pilihan menyembunyikan token. Menyembunyikan lebih aman daripada mencoba mengirim balik.
- Kalau dompetmu punya pilihan coin control (umum di dompet Bitcoin), kamu bisa pertimbangkan menandai debu itu supaya tidak pernah ikut terpilih sebagai input.
- Dompet terpisah untuk klaim faucet dan airdrop membuat debu tidak bercampur dengan dompet simpanan.
- Izin yang pernah kamu berikan ke situs klaim bisa dicek dan dicabut lewat Revoke.cash.
Pertanyaan yang Sering Dicari
Apa itu dust attack, dan apa bedanya dengan dust biasa?
Dust biasa adalah sisa saldo kecil yang muncul sendiri dari transaksi normal. Tidak ada yang mengirimnya dengan sengaja. Dust attack adalah debu yang dikirim pihak lain ke banyak alamat sekaligus, dengan nominal yang identik. Pembeda paling jelas ada di alamat pengirimnya: pada dust attack, satu alamat mengirim nominal yang sama ke ratusan atau ribuan tujuan dalam waktu berdekatan.
Apa yang terjadi pada dust yang sudah masuk ke dompet?
Selama dibiarkan, debu itu hanya duduk di sana dan tidak melakukan apa-apa. Debu tidak bisa menarik saldomu dan tidak bisa menjalankan perintah sendiri. Perubahan baru terjadi kalau debu itu ikut terpakai sebagai input transaksi, atau kalau kamu membuka situs yang tertulis di nama tokennya.
Bagaimana cara membersihkan dust dari dompet?
Untuk sebagian besar kasus, membersihkan bukan langkah yang perlu diambil. Mengirim debu keluar justru memakai debu itu sebagai input, dan itu tepat seperti yang ditunggu pengirimnya. Yang biasanya cukup adalah menyembunyikan tokennya dari tampilan dompet. Kalau dompetmu mendukung coin control, debu itu bisa dikecualikan secara permanen tanpa perlu dipindahkan.
Istilah Terkait
- Address Poisoning Alamat mirip disisipkan ke riwayat agar tersalin keliru.
- Wallet Drainer Skrip yang menguras dompet setelah izin disetujui.
- Ice Phishing Yang diambil bukan kunci, melainkan izin akses token.
- Clipper Malware Alamat yang disalin diganti diam-diam di papan klip.
- Sybil Attack Banyak identitas palsu dari satu sumber dana.
Kembali ke Glosarium
Lihat seluruh istilah lain di Glosarium x0woi.