📂 Bagian dari: Jenis-Jenis Serangan Kripto
Dusting Attack adalah metode serangan siber berupa pengiriman aset kripto dalam jumlah sangat kecil ke banyak dompet digital guna melacak identitas pemiliknya. Berbeda dari serangan pencurian langsung, taktik ini berfokus pada analisis transaksi untuk memetakan kepemilikan dompet target sebelum pelaku melakukan pemerasan atau penipuan lebih lanjut.
🔊 Cara baca: das-ting e-tek
Penjelasan
Bayangkan kamu sedang berada di keramaian pasar dan seseorang diam-diam menempelkan stiker kecil berwarna mencolok di tas belanjaanmu. Orang tersebut tidak berniat mengambil barang belanjaanmu saat itu juga. Dia hanya ingin melihat ke mana kamu pergi membawa tas tersebut, toko apa saja yang kamu kunjungi, dan di mana rumahmu agar dia bisa merencanakan aksi jahat berikutnya.
Dalam dunia kripto, stiker kecil ini adalah koin-koin bernilai sangat rendah yang dikirim secara acak ke dompetmu. Pelaku kejahatan melakukan ini bukan untuk memberi hadiah gratis, melainkan untuk melacak seluruh aktivitas keuanganmu secara diam-diam.
Dusting Attack dilakukan dengan mengirimkan sejumlah kecil token (disebut “dust” atau debu) yang nilainya sering kali di bawah biaya transaksi untuk mengirimkannya kembali. Berbeda dari Address Poisoning yang memanipulasi riwayat transaksi agar pengguna salah menyalin alamat saat mengirim dana, Dusting Attack bertujuan murni untuk merusak privasi pengguna dengan menghubungkan alamat dompet publik dengan identitas dunia nyata pemiliknya.
Ketika korban menggunakan atau memindahkan koin debu tersebut bersamaan dengan aset lainnya, pelaku akan menganalisis alur transaksi tersebut menggunakan alat analisis blockchain. Pelaku dapat memetakan bahwa beberapa alamat dompet berbeda ternyata dimiliki oleh satu orang yang sama, yang kemudian menjadi target pemerasan secara personal atau serangan phishing terarah.
Pada blockchain berbasis model UTXO seperti Bitcoin, serangan ini sangat efektif karena transaksi sering kali menggabungkan beberapa input alamat sekaligus untuk memenuhi nominal pengiriman. Saat sistem otomatis dompet menggabungkan koin debu (dust) dengan koin lainnya untuk melakukan transaksi baru, hubungan kepemilikan antar-alamat tersebut langsung terekspos di ledger publik, memudahkan pelaku melakukan analisis klaster (clustering analysis).
🇮🇩 Konteks Indonesia
Bagi investor di Indonesia yang bertransaksi melalui exchange resmi terdaftar sebagai Pedagang Fisik Aset Kripto (PFAK), penting untuk memahami bahwa aset kripto berstatus sebagai komoditi dan bukan alat pembayaran sah di bawah pengawasan OJK/Bappebti. Jika Anda mendeteksi adanya dusting attack pada dompet digital Anda, segera abaikan transaksi tersebut dan pastikan Anda tetap melakukan jual-beli di platform PFAK resmi agar keamanan data pribadi lebih terlindungi dan transaksi Anda tetap dikenai pajak final secara patuh.
Contoh
Analogi yang cocok adalah ilmuwan yang menempelkan gelang pelacak kecil pada kaki burung merpati liar. Gelang tersebut tidak menyakiti burung ataupun mencuri makanannya, tetapi setiap kali burung itu terbang ke sarang, mencari makan, atau berkumpul dengan kelompoknya, para peneliti dapat memantau seluruh rute pergerakan burung tersebut secara akurat dari jauh.
Apa yang harus saya lakukan jika menerima dust di dompet kripto?
Langkah terbaik adalah membiarkan aset kecil tersebut tetap diam dan tidak membelanjakannya atau memindahkannya ke alamat lain. Beberapa dompet digital modern menyediakan fitur untuk menandai koin debu tersebut agar tidak ikut terpakai saat Anda melakukan transaksi pengiriman aset lainnya.
Bagaimana cara pelaku mengetahui identitas asli saya hanya dari koin debu?
Pelaku menganalisis bagaimana koin debu tersebut dipindahkan. Jika Anda mengirim koin tersebut ke platform exchange yang menerapkan verifikasi identitas resmi, pelaku dapat memantau transaksi publik itu dan mencoba menghubungkan data dompet eksternal Anda dengan akun pribadi Anda di platform tersebut.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 18 Juli 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.