Хейден Адамс, основатель Uniswap, обратился в социальные сети, чтобы предупредить криптосообщество о новой волне мошенничества, нацеленного на пользователей через обманчивые пользовательские интерфейсы (UI) в криптокошельках.
Предупреждение Адамса проливает свет на то, как мошенники используют поддельные клоны доменов Ethereum Name Service (ENS) для обмана пользователей и потенциального выкачивания средств.
Как работает мошенничество
В сообщении на X Адамс выразил обеспокоенность, заявив: «Я впервые вижу это мошенничество, поэтому публикую его как предупреждение для пользователей и интерфейсов».
Я впервые вижу это мошенничество, поэтому публикую его как предупреждение для пользователей и интерфейсов
кто-то купил энс «[myEthereumAddress].eth»
поэтому, когда вы вставляете мой адрес, в некоторых интерфейсах первым результатом будет совпадение ens вместо разрешенного имени ENS
Предложить пользовательский интерфейс для их фильтрации pic.twitter.com/0cQAL5tQ0T
— hayden.eth (@haydenzadams) 14 февраля 2024 г.
Мошенничество предполагает, что мошенник покупает домен ENS, который очень похож на законный адрес Ethereum, но заменяет алфавитные символы буквенно-цифровыми последовательностями.
Впоследствии, когда ничего не подозревающие пользователи вводят подлинный адрес Ethereum в пользовательский интерфейс своего криптокошелька, эти интерфейсы отображают в качестве основного результата адрес мошенника, а не адреса предполагаемого получателя. Это может привести к тому, что пользователи неосознанно отправят средства на адрес мошенника.
Он рассказал о конкретном случае, когда злоумышленник приобрел домен ENS «[myEthereumAddress].eth», который очень напоминал его собственный адрес Ethereum: «0x11E4857Bb9993a50c685A79AFad4E6F65D518Da».
Адамс подчеркнул важность интерфейсов, включающих фильтры для борьбы с этим мошенничеством, и посоветовал пользователям действовать осторожно. Он заявил: «Предполагается, что пользовательский интерфейс отфильтрует их».
После публикации Ник Джонсон, основатель ENS, выразил мнение, что в интерфейсах следует вообще отказаться от автозаполнения имен, посчитав это чрезмерно рискованным. Он отметил, что такая практика не рекомендуется в их рекомендациях по пользовательскому опыту (UX).
ИМО, интерфейсы вообще не должны автоматически заполнять имена; это слишком опасно. Думаю, мы не советуем этого делать в наших рекомендациях по UX.
— nick.eth (@nicksdjohnson), 14 февраля 2024 г.
ENS означает службу имен Ethereum, систему доменных имен, построенную на блокчейне Ethereum. Это позволяет пользователям заменять сложные адреса Ethereum более удобными и понятными именами, такими как «myname.eth».
Мошенники используют домены ENS для имитации основных бирж
В аналогичном инциденте мошенники ранее использовали домены ENS для имитации кошельков крупных бирж, используя один адрес для регистрации нескольких доменов ENS, которые очень похожи на шестнадцатеричные адреса высокоактивных адресов. Затем мошенник добавил «.eth» в конце этих адресов.
Например, адрес FTX «0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2» был имитирован как «0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2.eth»1.
Основная цель — перехват платежей, направляемых на эти поддельные адреса, используя функцию многих кошельков, поддерживающих домены ENS в качестве действительных пунктов назначения для перевода активов. В результате пользователи рискуют по незнанию отправить ресурсы на эти поддельные домены одним ошибочным кликом.
Пост основателя Uniswap предостерегает от мошенничества с поддельными доменами ENS впервые появился на сайте CryptoPotato.
