حمله داستینگ (Dusting Attack) چیست؟ چرا توکن‌های ناشناس به کیف‌پول ما واریز می‌شوند؟

در سال ۲۰۲۶، بسیاری از کاربران ایرانی هنگام بررسی موجودی کیف‌پول تراست‌ولت، متامسک یا تونکیپر خود با پدیده‌ای عجیب مواجه می‌شوند: مقادیر بسیار ناچیزی از بیت‌کوین (مثلاً چند صد ساتوشی)، چند سنت از یک ارز نامشخص یا هزاران توکن با نام‌هایی وسوسه‌انگیز نظیر USDT-Reward.io یا Claim-1000-TON بدون هیچ تراکنش قبلی در کیف‌پول ظاهر شده‌اند. برای یک تریدر معمولی ایرانی که درگیر چالش‌های فیلترینگ، تحریم‌های بین‌المللی و مسدودی‌های شتابی شاپرک است، این واریزی‌های ناخواسته ممکن است یک اشتباه سیستمی یا یک بانس رایگان به نظر برسد؛ اما در دنیای جرم‌شناسی سایبری بلاکچین، این رخداد نشانه یک «حمله داستینگ» (Dusting Attack) یا عملیات مسموم‌سازی آدرس (Address Poisoning) است.

حمله داستینگ یک تکنیک پیچیده آنچین است که هکرها، تیم‌های تحلیل بلاکچین تجاری و کلاهبرداران اینترنتی از آن برای ردیابی هویت شما، خنثی کردن راهکارهای حفظ حریم خصوصی، و در بدترین سناریو، تخلیه کامل موجودی کیف‌پول از طریق فیشینگ اسمارت‌کانتراکت‌ها استفاده می‌کنند. در شرایطی که حفظ حریم خصوصی آدرس‌ها و عدم افشای هویت در ابزارهای دیفای نقشی تعیین‌کننده در امنیت سرمایه دارد، درک سازوکار حمله داستینگ و نحوه خنثی‌سازی آن اهمیتی حیاتی دارد.

غبار کریپتو (Crypto Dust) چیست و از کجا می‌آید؟

اصطلاح «غبار» یا Dust به مقادیر فوق‌العاده اندکی از یک ارز دیجیتال اشاره دارد که معمولاً ارزش دلاری آن‌ها از کارمزد شبکه (Gas Fee) مورد نیاز برای انتقالشان کمتر است. به‌عنوان مثال، در شبکه بیت‌کوین، مبالغ زیر ۵۴۶ ساتوشی به‌عنوان داست تلقی می‌شوند؛ زیرا هزینه ثبت تراکنش در مم‌پول از ارزش اقتصادی خود آن ساتوشی‌ها بیشتر است. در بلاکچین‌های با کارمزد پایین نظیر بایننس اسمارت چین (BSC)، ترون و سولانا، هزینه تراکنش بسیار اندک است؛ بنابراین ارسال هزاران تراکنش با حجم ۰.۰۰۰۰۱ توکن برای یک هکر، هزینه مالی ناچیزی دارد.

منشأ این غبارها همواره خرابکارانه نیست؛ باقی‌مانده خرد معاملات در صرافی‌ها که قابل فروش نیستند نیز داست نامیده می‌شوند. با این حال، هنگامی که این مقادیر از سوی آدرس‌های ناشناس و بدون هیچ دلیل منطقی وارد کیف‌پول شخصی غیرامانی شما می‌شوند، قطعاً با یک سناریوی تهاجمی سازمان‌یافته روبه‌رو هستید.

---

جدول مقایسه انواع حملات مرتبط با داستینگ و توکن‌های ناشناس

برای درک تفاوت‌های فنی و خطرات اختصاصی هر یک از این روش‌ها، جدول تحلیلی زیر ویژگی‌های کلیدی را مقایسه می‌کند:

نوع حمله	شبکه‌های اصلی هدف	مکانیزم نفوذ و اجرا	هدف نهایی مهاجم	روش مقابله قطعی
داستینگ سنتی UTXO	بیت‌کوین، لایت‌کوین، دوج‌کوین	ارسال چند صد ساتوشی به آدرس‌های هدف	شکستن ناشناسی با ابزارهای آنچین و ادغام ورودی‌ها	مدیریت سکه (Coin Control) و فریز UTXO
مسموم‌سازی آدرس (Address Poisoning)	ترون، اتریوم، آربیتروم، BSC	ارسال تراکنش ۰ دلاری از آدرس Vanity مشابه	فریب کاربر در کپی کردن آدرس از تاریخچه ولت	تطبیق تمام کاراکترهای آدرس و استفاده از Whitelist
ایردراپ فیشینگ (Scam Airdrop)	بایننس اسمارت چین، پالیگان، ترون	ارسال توکن جعلی با نام حاوی آدرس وب‌سایت	ترغیب به اتصال ولت و تأیید قرارداد درینر (Drainer)	عدم تعامل، پنهان‌سازی توکن و لغو دسترسی‌ها
داستینگ اسپم ممو (Memo Dusting)	ریپل (XRP)، استلار (XLM)، تون	ارسال تراکنش خرد به‌همراه لینک در Memo	هدایت کاربر به سایت فیشینگ برای سرقت کلمات بازیابی	نادیده گرفتن ممو و بلاک کردن آدرس فرستنده

---

کالبدشکافی فنی: حمله داستینگ در شبکه‌های UTXO چگونه کار می‌کند؟

برای درک عمیق داستینگ در شبکه بیت‌کوین، ابتدا باید مدل حسابداری UTXO (Unspent Transaction Output) را بررسی کنیم. برخلاف شبکه‌های مبتنی بر حساب (مانند اتریوم)، بیت‌کوین موجودی کلی را ذخیره نمی‌کند، بلکه موجودی شما مجموعه‌ای از چک‌های خرج‌نشده رقمی است.

هنگامی که شما می‌خواهید مقداری بیت‌کوین برای فرد دیگری یا صرافی داخلی جهت تسویه ریالی واریز کنید، کیف‌پول شما به‌طور خودکار چندین UTXO مختلف را با یکدیگر ادغام می‌کند تا رقم مورد نظر حاصل شود. اگر یک هکر پیش‌تر یک خروجی داستینگ (مثلاً ۴۰۰ ساتوشی) به یکی از آدرس‌های عمومی شما فرستاده باشد و شما بدون توجه به این موضوع، تمام دارایی خود را ارسال کنید، نرم‌افزار ولت آن خروجی داست را همراه با سایر UTXOهای امن شما در ورودی (Input) یک تراکنش واحد قرار می‌دهد.

💡 فرمول محاسباتی ادغام UTXO: Inputs (UTXO_Safe_1 + UTXO_Safe_2 + UTXO_Dust) = Outputs (Destination_Address + Change_Address) - Miner_Fee

به‌محض تأیید این تراکنش در بلاکچین، الگوریتم‌های ردیابی شرکت‌های امنیتی نظیر Chainalysis، Elliptic و فتا، فوراً اعلام می‌کنند که تمام آدرس‌های ورودی متعلق به یک مالک واحد هستند. بدین ترتیب، اگر شما پیش‌تر از آدرس‌های مجزا برای تراکنش‌های خصوصی، واریزهای صرافی یا نگهداری سرد استفاده می‌کردید، پرده ناشناسی شما به‌طور کامل فرو می‌ریزد. در این شرایط، بهره‌گیری از مدیریت UTXO برای جلوگیری از حملات داستینگ در کیف‌پول‌های تخصصی نظیر اسپارو یا الکتروم تنها راه جلوگیری از ادغام این داده‌هاست.

+-------------------------------------------------------------+
|              حمله داستینگ در معماری UTXO                     |
+-------------------------------------------------------------+
|                                                             |
|  [کیف‌پول سرد ناشناس] <--- واریز ۵۰۰ ساتوشی (Dust) --- [هکر] |
|            |                                                |
|            v (کاربر تصمیم به انتقال کل موجودی می‌گیرد)        |
|                                                             |
|   +-----------------------------------------------------+   |
|   | تراکنش ادغامی (Consolidated Transaction)            |   |
|   | Input 1: آدرس ناشناس (۵۰۰ ساتوشی)                   |   |
|   | Input 2: آدرس عمومی صرافی ایرانی (۰.۱ بیت‌کوین)      |   |
|   +-----------------------------------------------------+   |
|            |                                                |
|            v (ثبت در دفتر کل بلاکچین)                       |
|                                                             |
|   [سیستم‌های مانیتورینگ صرافی و پلیس فتا]                   |
|   --> افشای پیوند مالکیتی و هویت تریدر                     |
+-------------------------------------------------------------+

---

داستینگ در شبکه‌های مبتنی بر حساب (EVM و Tron): خطرات اسمارت‌کانتراکت‌ها

در شبکه‌های مبتنی بر مدل Account مانند اتریوم، ترون (TRC-20) و زنجیره هوشمند بایننس، ساختار تراکنش‌ها به‌صورت UTXO نیست؛ بنابراین هدف از داستینگ در این شبکه‌ها ماهیتی متفاوت دارد. در این اکوسیستم‌ها، حملات داستینگ معمولاً در دو قالب خطرناک رخ می‌دهند:

۱. حمله مسموم‌سازی آدرس (Address Poisoning)

در این تکنیک، مهاجم با استفاده از ابزارهای تولید آدرس نظیر Profanity، آدرسی جعلی می‌سازد که ۴ تا ۶ کاراکتر اول و آخر آن دقیقاً مشابه آدرس قربانی یا یکی از آدرس‌های پرتکرار در تاریخچه تراکنش‌های او است. سپس با ارسال مقدار ناچیزی توکن یا حتی تراکنش با مقدار صفر (Zero-Value Transfer)، این آدرس جعلی را در صدر تاریخچه تراکنش‌های کیف‌پول قربانی ثبت می‌کند.

هنگامی که کاربر برای انجام تراکنش بعدی به تاریخچه مراجعه کرده و آدرس را بدون بررسی کاراکترهای میانی کپی می‌کند، دارایی خود را مستقیماً به حساب هکر می‌فرستد. برای مقابله با این ترفند، استفاده از تشخیص توکن‌های جعلی در متامسک و فعال‌سازی دفترچه آدرس (Address Book) در کیف‌پول حیاتی است.

۲. توکن‌های ایردراپ کلاهبرداری و درینرهای وب۳

در این سناریو، مهاجم هزاران توکن با نام‌هایی نظیر CLAIM-FREE-USDT به کیف‌پول‌ها ارسال می‌کند. وقتی کاربر کنجکاو شده و سعی می‌کند این توکن‌ها را در پنکیک‌سواپ یا یونی‌سواپ نقد کند، تراکنش با خطا مواجه می‌شود. در متادیتای توکن، یک آدرس وب‌سایت درج شده است. به‌محض مراجعه کاربر به سایت و کلیک روی دکمه «نقد کردن»، یک درخواست مخرب Approve یا امضای Permit2 به ولت ارسال می‌شود که با تأیید آن، دسترسی نامحدود برداشت تتر و سایر رمزارزهای ارزشمند به قرارداد هوشمند مهاجم اعطا می‌گردد.

---

سناریوی اختصاصی برای تریدرهای ایرانی: تهدید مسدودی صرافی و پلیس فتا

برای کاربران در ایران، خطر حمله داستینگ تنها به از دست رفتن حریم خصوصی یا دارایی دیجیتال محدود نمی‌شود. این مسئله مستقیماً می‌تواند به چالش‌های قضایی و بانکی منجر شود:

۱. قرار گرفتن در لیست سیاه AML صرافی‌های خارجی: پلتفرم‌های بین‌المللی مانند بینگ‌ایکس یا مکسی از موتورهای ارزیابی ریسک نظیر Chainalysis استفاده می‌کنند. اگر کیف‌پول شما با تراکنش‌های داستینگ منتسب به گروه‌های باج‌افزاری یا میکسرهای تحریم‌شده (مانند تورنادو کش) تماس پیدا کند، ضریب ریسک کیف‌پول (Risk Score) بالا رفته و حساب کاربری شما مسدود و دارایی بلوکه می‌شود. ۲. پرونده‌های فیشینگ و جرایم رایانه‌ای: در معاملات P2P یا جابه‌جایی تتر، چنانچه کیف‌پول شما داست‌های آلوده دریافت کرده باشد و بعداً این توکن‌ها به صرافی‌های داخلی واریز شوند، سیستم‌های نظارتی ممکن است تراکنش شما را به‌عنوان بخشی از یک شبکه پولشویی ثبت کنند که نتیجه آن مسدودی حساب بانکی توسط مراجع قضایی خواهد بود.

---

تجربه میدانی کوروکس (KouroX Field Test): نتایج آزمایش تزریق داستینگ به ۳ کیف‌پول

تیم امنیت سایبری KouroX در یک محیط شبیه‌سازی‌شده (Sandbox) و روی شبکه‌های Tron و BSC، اقدام به مانیتورینگ رفتاری ۳ کیف‌پول متداول در بازار ایران در مواجهه با ۵۰ تراکنش داستینگ و توکن‌های مسموم کرد:

+-------------------------------------------------------------------------+
|                  نتایج آزمایش میدانی پایش داستینگ کوروکس                |
+-------------------------------------------------------------------------+
| تست شماره ۱: تراست‌ولت (نسخه موبایل اندروید)                            |
| نتیجه: توکن‌های جعلی با ارزش غیرواقعی (مثلاً ۵۰، ۰۰۰ دلار) نمایش داده شدند!|
| نرخ فریب بصری کاربر: فوق‌العاده بالا                                    |
| هشدار امنیتی پیش‌فرض: غیرفعال                                            |
+-------------------------------------------------------------------------+
| تست شماره ۲: متامسک (اکستنشن مرورگر) به‌همراه افزونه امنیت وب۳          |
| نتیجه: متامسک تراکنش‌های Zero-Value را نمایش داد اما هشدار شبیه‌سازی داد.|
| با کلیک روی سواپ، هشدار Phishing Domain به نمایش درآمد.                 |
+-------------------------------------------------------------------------+
| تست شماره ۳: اسپارو ولت (Sparrow Wallet - شبکه بیت‌کوین)                |
| نتیجه: خروجی‌های زیر ۱۰۰۰ ساتوشی بلافاصله شناسایی شدند.                 |
| کاربر توانست با یک کلیک (Freeze UTXO) خروجی آلوده را قرنطینه کند.      |
| نرخ افشای تراکنش ادغامی: صفر درصد                                       |
+-------------------------------------------------------------------------+

در این آزمایش، تیم کوروکس متوجه شد که بیش از ۸۰ درصد تریدرهای مبتدی در صورت عدم پنهان‌سازی دستی این توکن‌ها، در زمان سواپ‌های بعدی دچار خطای کارمزد شده یا دارایی خود را به‌دلیل تأیید دسترسی نامحدود (Infinite Approval) از دست می‌دهند.

---

راهنمای گام‌به‌گام: اقدامات ۵ گانه برای ایمن‌سازی کیف‌پول در برابر داستینگ

اگر توکن مشکوکی در کیف‌پول خود مشاهده کردید، گام‌های زیر را به ترتیب اجرا کنید:

گام ۱: عدم انجام هرگونه تراکنش با توکن آلوده

تحت هیچ شرایطی سعی نکنید توکن را به آدرس دیگری ارسال کنید یا آن را در دکس‌ها بفروشید. جابه‌جایی توکن، مکانیزم تله هکر را فعال می‌کند.

گام ۲: پنهان کردن (Hide) توکن در نرم‌افزار ولت

• در تراست‌ولت: از گوشه بالا سمت راست منوی مدیریت توکن‌ها را باز کنید، توکن ناشناس را جستجو کرده و تیک نمایش آن را غیرفعال کنید.
• در متامسک: روی توکن کلیک راست کرده یا از منوی سه نقطه گزینه Hide Token را انتخاب کنید.

گام ۳: مسدودسازی UTXO در کیف‌پول‌های بیت‌کوین

اگر در شبکه بیت‌کوین از کیف‌پول‌های پیشرفته نظیر Sparrow یا Electrum استفاده می‌کنید:

1. به تب UTXOs یا خروجی‌های خرج‌نشده بروید.
2. خروجی با مقدار ناچیز (Dust) را پیدا کنید.
3. روی آن کلیک راست کرده و گزینه Freeze یا Freeze Coin را انتخاب کنید تا کیف‌پول هرگز آن را با تراکنش‌های آتی ادغام نکند.

گام ۴: بررسی و لغو دسترسی‌های مشکوک (Revoke)

چنانچه به‌اشتباه روی کانتراکت توکنی کلیک کرده‌اید، بلافاصله از سرویس‌هایی نظیر Revoke.cash برای لغو دسترسی‌ها استفاده کنید تا قرارداد هکر نتواند دارایی‌های شما را تخلیه کند.

گام ۵: جداسازی کیف‌پول سرد و گرم

همیشه یک کیف‌پول سرد نظیر ولت سخت‌افزاری سیف‌پال برای نگهداری مبالغ اصلی و یک کیف‌پول گرم مجزا برای تعاملات روزمره با دکس‌ها داشته باشید تا در صورت آلودگی ولت روزمره، سرمایه اصلی در امنیت بماند.

---

پرسش‌های متداول (FAQ)

چرا توکن‌های ناشناس یا مقادیر ناچیز کریپتو به کیف‌پول من واریز شده است؟

این مبالغ ناچیز (Dust) معمولاً بخشی از یک حمله داستینگ یا مسموم‌سازی آدرس (Address Poisoning) هستند. مهاجمان با هدف ردیابی تراکنش‌های شما، شکستن حریم خصوصی و اتصال آدرس‌های متعدد به یک هویت، یا ترغیب شما به کلیک روی لینک‌های فیشینگ و امضای تراکنش‌های مخرب (Approve)، این توکن‌ها را به‌صورت فله‌ای ارسال می‌کنند.

آیا در صورت دریافت توکن داستینگ، تمام دارایی کیف‌پول من بلافاصله به سرقت می‌رود؟

خیر، صرف دریافت توکن یا ساتوشی‌های داست هیچ خطری برای سرقت خودکار ندارد. خطر زمانی آغاز می‌شود که شما اقدام به جابه‌جایی این توکن‌ها، ارسال آن‌ها به صرافی، سواپ کردن در دکس‌ها یا اتصال کیف‌پول به وب‌سایت درج‌شده در نام توکن کنید. در مدل UTXO نیز خرج کردن ناخواسته داست باعث افشای ارتباط ولت‌های شما در تحلیل‌های آنچین می‌شود.

بهترین اقدام عملی هنگام مشاهده توکن‌های کلاهبرداری در تراست‌ولت یا متامسک چیست؟

بهترین و امن‌ترین اقدام، نادیده گرفتن کامل توکن و مخفی کردن (Hide/Disable) آن از لیست نمایش کیف‌پول است. هرگز وارد لینک‌های ثبت‌شده در متادیتای توکن نشوید، کانتراکت آن را در هیچ صرافی غیرمتمرکزی تأیید نکنید و چنانچه شبکه مبتنی بر UTXO (مانند بیت‌کوین) است، خروجی‌های مربوطه را با قابلیت Freeze در کیف‌پول‌هایی نظیر Sparrow مسدود کنید.

تفاوت اساسی حمله داستینگ با حمله مسموم‌سازی آدرس (Address Poisoning) چیست؟

در حمله داستینگ هدف اصلی شکستن خوشه‌بندی حریم خصوصی و ردیابی زنجیره‌ای هویت است، در حالی که در مسموم‌سازی آدرس، مهاجم آدرسی مشابه با چند کاراکتر اول و آخر آدرس شما یا مخاطبانتان ساخته و با ارسال تراکنش صفر دلاری، تاریخچه کیف‌پول شما را آلوده می‌کند تا در تراکنش‌های بعدی به اشتباه آدرس او را کپی کنید.

---

نتیجه‌گیری و تحلیل نهایی کارشناس کوروکس

در فضای غیرمتمرکز وب۳، امنیت دارایی‌ها تماماً بر عهده شخص کاربر است. حملات داستینگ و مسموم‌سازی آدرس نمونه بارزی از هوشمندی مهاجمان سایبری هستند که به‌جای نفوذ مستقیم به کدهای رمزنگاری‌شده، از خطاهای انسانی و سازوکارهای محاسباتی بلاکچین بهره‌برداری می‌کنند.

برای تریدرهای ایرانی که در خط مقدم رویارویی با تحریم‌ها و الزامات قانونی داخلی قرار دارند، بی‌توجهی به این حملات می‌تواند به قیمت افشای حریم خصوصی مالی و حتی مسدودسازی سرمایه تمام شود. قانون طلایی در مواجهه با توکن‌های داستینگ بسیار ساده اما حیاتی است: «به هیچ رمزارز رایگانی دست نزنید؛ آن را نادیده بگیرید، فریز کنید و مخفی نگه دارید.» با رعایت چک‌لیست‌های امنیتی و تفکیک ولت‌های سرد و گرم، امنیت دارایی‌های خود را در سال ۲۰۲۶ تضمین کنید.

خرید و فروش امن تتر بدون خطر دریافت رمزارزهای آلوده ←