مؤسس Uniswap يحذر من عمليات الاحتيال المزيفة في مجال ENS

توجه هايدن آدامز، مؤسس Uniswap، إلى وسائل التواصل الاجتماعي لتنبيه مجتمع العملات المشفرة بشأن موجة جديدة من عمليات الاحتيال التي تستهدف المستخدمين من خلال واجهات المستخدم الخادعة (UIs) في محافظ العملات المشفرة.

يسلط تحذير آدامز الضوء على كيفية استفادة المحتالين من النسخ المزيفة لنطاقات خدمة أسماء الإيثريوم (ENS) لخداع المستخدمين وربما سحب الأموال.

كيف يعمل الاحتيال

في منشور على X، أعرب آدامز عن قلقه قائلاً: "أول مرة أرى فيها عملية الاحتيال هذه، لذا أنشرها كتنبيه للمستخدمين والواجهات."

المرة الأولى التي أرى فيها عملية الاحتيال هذه، لذا أنشرها كتنبيه للمستخدمين والواجهات

قام شخص ما بشراء ens "[myEthereumAddress].eth"

لذا، عند لصق عنواني، تكون النتيجة العليا في بعض واجهات المستخدم هي مطابقة ens بدلاً من اسم ENS الذي تم حله

impt لواجهات المستخدم لتصفية هذه pic.twitter.com/0cQAL5tQ0T

- hayden.eth 🦄 (haydenzadams) 14 فبراير 2024

تتضمن عملية الاحتيال قيام المحتال بشراء نطاق ENS يشبه إلى حد كبير عنوان Ethereum الشرعي ولكن مع استبدال الأحرف الأبجدية بتسلسلات أبجدية رقمية.

بعد ذلك، عندما يقوم المستخدمون المطمئنون بإدخال عنوان Ethereum الأصلي في واجهات مستخدم محفظة التشفير الخاصة بهم، تعرض هذه الواجهات عنوان المحتال كنتيجة أولية بدلاً من عنوان المستلم المقصود. قد يؤدي هذا إلى قيام المستخدمين بإرسال الأموال إلى عنوان المحتال دون علمه.

He أبرزت مثال محدد حيث اشترى ممثل سيء مجال ENS "[myEthereumAddress].eth"، والذي يشبه إلى حد كبير عنوان Ethereum الخاص به، "0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa."

وشدد آدامز على أهمية دمج الفلاتر في الواجهات لمعالجة عمليات الاحتيال هذه ونصح المستخدمين بالمضي قدمًا بحذر. وقال: "اطلب من واجهات المستخدم تصفية هذه العناصر."

بعد المنشور، أعرب نيك جونسون، مؤسس ENS، عن وجهة نظره بأن الواجهات يجب أن تمتنع عن الإكمال التلقائي للأسماء تمامًا، معتبرا ذلك محفوفًا بالمخاطر بشكل مفرط. وأشار إلى أن مثل هذه الممارسة لا يتم تشجيعها في إرشادات تجربة المستخدم (UX).

IMO، لا ينبغي للواجهات إكمال الأسماء تلقائيًا على الإطلاق؛ إنه أمر خطير للغاية. أعتقد أننا ننصح بعدم القيام بذلك في إرشادات تجربة المستخدم الخاصة بنا.

- Nick.eth (nicksdjohnson) 14 فبراير 2024

يرمز ENS إلى خدمة اسم Ethereum، وهو نظام اسم نطاق مبني على blockchain Ethereum. هو - هي تمكن يقوم المستخدمون باستبدال عناوين إيثريوم المعقدة بأسماء أكثر سهولة في الاستخدام ومفهومة مثل "myname.eth".

يستغل المحتالون نطاقات ENS لتقليد عمليات التبادل الرئيسية

وفي حادث ذي صلة، قام المحتالون سابقًا مستعمل نطاقات ENS لتقليد محافظ البورصات الرئيسية باستخدام عنوان واحد لتسجيل نطاقات ENS متعددة تشبه إلى حد كبير العناوين السداسية العشرية للعناوين النشطة للغاية. ثم أضاف المحتال ".eth" في نهاية هذه العناوين.

For instance, the FTX address “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2” was mimicked as “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2.eth”1.

الهدف الأساسي هو اعتراض المدفوعات الموجهة إلى هذه العناوين المقلدة، واستغلال ميزة العديد من المحافظ التي تدعم نطاقات ENS كوجهات صالحة لنقل الأصول. ونتيجة لذلك، يخاطر المستخدمون بإرسال الأصول دون قصد إلى هذه النطاقات المزيفة بنقرة واحدة خاطئة.