Qu’est-ce qu'une dusting attack dans la crypto et comment s'en protéger ?

Que sont les poussières de cryptomonnaies ?

Avant d'aborder ce qu'est une « dusting attack », il convient de savoir à quoi se réfère le terme « dust » (ou « poussière » en français) dans le monde des cryptomonnaies. Le terme « dust » fait référence à de très petites quantités de cryptomonnaies qui sont considérées comme étant sans valeur ou négligeables.

Par exemple, si vous avez 0,000000001 ETH sur votre portefeuille, ce montant très faible est considéré comme de la « poussière ». Sa valeur est extrêmement faible et vous ne pourrez rien en faire, car il sera plus coûteux de le revendre ou de l'échanger (en raison des frais) que sa valeur intrinsèque.

Dans le cas du Bitcoin, par exemple, une limite est imposée par Bitcoin Core, le logiciel de la blockchain Bitcoin. Celle-ci est d'environ 546 satoshis (0,00000546 BTC) et les portefeuilles qui décider d'appliquer cette limite peuvent refuser les transactions égales ou inférieures à 546 satoshis.

Si vous êtes détenteur d'un portefeuille crypto comme MetaMask par exemple et que vous observez votre adresse sur un explorateur de la blockchain Ethereum, il est fort probable que vous soyez possession des tokens dont vous ignoriez l'existence. Ceux-ci vous ont été envoyés à un très grand de portefeuilles, dont le votre. Comme la capture d'écran ci-dessous le montre, la valeur de ces tokens est quasi-nulle.

Certains projets essaient de gagner en popularité en envoyant des tokens à Vitalik Buterin, créateur d'Ethereum

De manière générale, ces poussières de cryptomonnaies ne représentent pas la moindre menace et peuvent être conservées dans le portefeuille sans risque. Bien que cela ne soit presque jamais couronné de succès, certains projets décident en effet d'utiliser cette méthode pour faire la promotion de leurs tokens. Même si cela engorge certains portefeuilles (comme celui de Vitalik Buterin), il ne s'agit bien souvent que de spam.

Cependant, il existe tout de même un rare risque : la dusting attack. Bien qu'il ne s'agisse pas d'une préoccupation majeure pour les détenteurs de cryptomonnaies, il convient de savoir ce qu'est une dusting attack et quelles mesures prendre pour s'en protéger.

C'est quoi une dusting attack ?

Une dusting attack est utilisée par un attaquant afin de traquer des adresses visées dans l'espoir de les désanonymiser et d'en connaître le propriétaire. L'objectif des attaquants est donc de relier les adresses et les portefeuilles à leurs propriétaires respectifs. En cas de succès, ils peuvent utiliser ces informations contre leurs cibles, soit par le biais d'attaques de phishing sophistiquées, soit en pratiquant de la cyber-extorsion.

Autre variante, certaines dusting attacks sont perpétrées dès l'envoi de poussières de cryptomonnaies à des portefeuilles. Les transactions contiennent alors une message promotionnel – le plus souvent une fausse promesse alléchante – qui tentera de tromper le possesseur du portefeuille.

Par exemple, des escrocs ont déjà envoyé de très faibles quantités de BNB à plusieurs adresses de la BNB Chain, en ajoutant dans le mémo de la transaction un lien vers un site Web. Cette escroquerie tentait alors de faire croire aux détenteurs des portefeuilles visés qu'ils étaient les gagnants de 50 BNB, lesquels pouvaient soit disant être récupérés sur ledit site Web. Il s'agissait bien évidemment d'une arnaque perpétrées par des scammers dans le but de prendre le contrôle du portefeuille de leurs victimes.

👉 Qu’est-ce que l'address poisoning et comment s'en protéger ?

Comment se prémunir d'une dusting attack ?

Concrètement, même si vous recevez des poussières de cryptomonnaies sur votre portefeuille, il est relativement peu probable que vous soyez la cible d'une dusting attack où l'attaquant cherche à connaître votre identité, à moins que ne soyez une whale et que vous possédiez d'importantes quantités de crypto-actifs. En parallèle, si vous vivez dans une région où le manque de sécurité est un problème courant, les dusting attacks peuvent constituer une réelle préoccupation.

En ce qui concerne les dusting attacks qui comportent une message promotionnel, il suffit simplement de l'ignorer et de ne jamais cliquer sur le lien qu'il comporte.

Pour conclure, une dusting attack en elle-même n'est pas forcément dangereuse, c'est la suite qui peut l'être, car vous pouvez être la cible de tentatives de phishing. Ainsi, vous devez toujours faire preuve d'une extrême prudence si vous êtes détenteur de votre propre portefeuille de cryptomonnaies et éviter les pièges les plus communs pour ne pas perdre le contrôle de vos fonds.

👉 Découvrez 7 bonnes pratiques à suivre pour protéger votre portefeuille de cryptomonnaies d'un hack

Directeur de publication de Cryptoast, je découvre le Bitcoin et la technologie blockchain en 2017. Depuis, j'ai accumulé une vaste connaissance du Web3 et je m'efforce de partager un contenu de haute qualité pour démocratiser ce secteur auprès du grand public. Grâce à une équipe dévouée et passionnée, Cryptoast est devenu une référence incontournable, fournissant des analyses approfondies et des informations pertinentes pour tous les passionnés et curieux de l'univers des cryptomonnaies et du Web3.

Clément Wardzala

1884 articles

Tous ses articles