Uniswap-stifter advarer mod falske ENS-domæne-svindel

Hayden Adams, grundlæggeren af ​​Uniswap, tog til sociale medier for at advare kryptosamfundet om en ny bølge af svindel rettet mod brugere gennem vildledende brugergrænseflader (UI'er) i kryptotegnebøger.

Adams' advarsel kaster lys over, hvordan svindlere udnytter falske kloner af Ethereum Name Service (ENS) domæner til at bedrage brugere og potentielt sifon penge.

Hvordan fidusen fungerer

I et indlæg på X udtrykte Adams sin bekymring, idet han sagde, "første gang jeg har set denne fidus, så send den som en heads up for brugere og grænseflader."

første gang jeg har set dette fupnummer, så læg det op som et heads up for brugere og grænseflader

nogen købte bogstaverne "[myEthereumAddress].eth"

så når du indsætter min adresse, er topresultatet i nogle brugergrænseflader et ens-match i stedet for det løste ENS-navn

opfordring til brugergrænseflader at filtrere disse fra pic.twitter.com/0cQAL5tQ0T

- hayden.eth 🦄 (@haydenzadams) Februar 14, 2024

Fidusen involverer svindleren, der køber et ENS-domæne, der ligner en legitim Ethereum-adresse, men erstatter alfabetiske tegn med alfanumeriske sekvenser.

Efterfølgende, når intetanende brugere indtaster den ægte Ethereum-adresse i deres crypto wallet UI'er, viser disse grænseflader svindlerens adresse som det primære resultat i stedet for den tilsigtede modtagers. Dette kan få brugere til at sende penge til svindlerens adresse ubevidst.

He fremhævet a specific instance where a bad actor purchased the ENS domain “[myEthereumAddress].eth,” which closely resembled his own Ethereum address, “0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa.”

Adams understregede vigtigheden af ​​grænseflader, der integrerer filtre for at tackle disse svindelnumre, og rådede brugerne til at gå forsigtigt frem. Han sagde, "beder brugergrænseflader om at filtrere disse fra."

Efter indlægget udtrykte Nick Johnson, grundlæggeren af ​​ENS, sin holdning om, at grænseflader burde afholde sig fra at autofuldføre navne helt, da det fandt det overdrevent risikabelt. Han bemærkede, at en sådan praksis frarådes i deres retningslinjer for brugeroplevelse (UX).

IMO, grænseflader bør slet ikke autofuldføre navne; det er alt for farligt. Jeg synes, vi fraråder det i vores UX-retningslinjer.

- nick.eth (@nicksdjohnson) Februar 14, 2024

ENS stands for Ethereum Name Service, a domain name system built on the Ethereum blockchain. It muliggør users to substitute intricate Ethereum addresses with more user-friendly and understandable names such as “myname.eth.”

Svindlere udnytter ENS-domæner til at efterligne større udvekslinger

In a related incident, scammers have previously anvendte ENS domains to mimic major exchanges’ wallets by using a single address to register multiple ENS domains that closely resemble the hexadecimal addresses of highly active addresses. The scammer then added “.eth” at the end of these addresses.

For instance, the FTX address “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2” was mimicked as “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2.eth”1.

Det primære mål er at opsnappe betalinger rettet til disse efterlignede adresser ved at udnytte funktionen i mange tegnebøger, der understøtter ENS-domæner som gyldige destinationer for aktivoverførsler. Som et resultat risikerer brugere ubevidst at sende aktiver til disse falske domæner med et enkelt fejlklik.