Oprichter van Uniswap waarschuwt tegen valse ENS-domeinoplichting

Hayden Adams, de oprichter van Uniswap, gebruikte sociale media om de cryptogemeenschap te waarschuwen voor een nieuwe golf van oplichting die zich richt op gebruikers via misleidende gebruikersinterfaces (UI's) in crypto-wallets.

De waarschuwing van Adams werpt licht op hoe oplichters nepklonen van Ethereum Name Service (ENS)-domeinen gebruiken om gebruikers te misleiden en mogelijk geld over te hevelen.

Hoe de zwendel werkt

In een bericht op X uitte Adams zijn bezorgdheid door te zeggen: "de eerste keer dat ik deze oplichting zie, dus post ik het als waarschuwing voor gebruikers en interfaces."

de eerste keer dat ik deze oplichting zie, dus post het als waarschuwing voor gebruikers en interfaces

iemand heeft de ens “[myEthereumAddress].eth” gekocht

dus als je mijn adres plakt, is het bovenste resultaat in sommige gebruikersinterfaces een ens-match in plaats van de opgeloste ENS-naam

impt voor gebruikersinterfaces om deze eruit te filteren pic.twitter.com/0cQAL5tQ0T

— hayden.eth 🦄 (@haydenzadams) 14 februari 2024

Bij deze zwendel koopt de fraudeur een ENS-domein dat sterk lijkt op een legitiem Ethereum-adres, maar alfabetische tekens vervangt door alfanumerieke reeksen.

Wanneer nietsvermoedende gebruikers vervolgens het echte Ethereum-adres in de gebruikersinterface van hun crypto-portemonnee invoeren, geven deze interfaces het adres van de oplichter als primair resultaat weer in plaats van dat van de beoogde ontvanger. Dit kan ertoe leiden dat gebruikers onbewust geld naar het adres van de oplichter sturen.

He gemarkeerd een specifiek geval waarin een slechte acteur het ENS-domein “[myEthereumAddress].eth” kocht, dat sterk leek op zijn eigen Ethereum-adres, “0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa.”

Adams benadrukte het belang van interfaces die filters integreren om deze oplichting aan te pakken en adviseerde gebruikers om voorzichtig te werk te gaan. Hij zei: "impt voor UI's om deze eruit te filteren."

Naar aanleiding van de post uitte Nick Johnson, de oprichter van ENS, zijn mening dat interfaces zich moeten onthouden van het automatisch aanvullen van namen, omdat hij dit buitensporig riskant acht. Hij merkte op dat een dergelijke praktijk wordt ontmoedigd in hun richtlijnen voor gebruikerservaring (UX).

IMO zouden interfaces namen helemaal niet automatisch moeten aanvullen; het is veel te gevaarlijk. Ik denk dat we dit in onze UX-richtlijnen afraden.

- nick.eth (@nicksdjohnson) 14 februari 2024

ENS staat voor Ethereum Name Service, een domeinnaamsysteem gebouwd op de Ethereum-blockchain. Het maakt gebruikers om ingewikkelde Ethereum-adressen te vervangen door gebruiksvriendelijkere en begrijpelijkere namen zoals ‘mijnnaam.eth’.

Oplichters misbruiken ENS-domeinen om grote uitwisselingen na te bootsen

Bij een gerelateerd incident hebben oplichters dat eerder gedaan gebruikt ENS-domeinen om de portefeuilles van grote beurzen na te bootsen door één adres te gebruiken om meerdere ENS-domeinen te registreren die sterk lijken op de hexadecimale adressen van zeer actieve adressen. De oplichter voegde vervolgens “.eth” toe aan het einde van deze adressen.

For instance, the FTX address “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2” was mimicked as “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2.eth”1.

Het primaire doel is het onderscheppen van betalingen die naar deze nagebootste adressen zijn gericht, waarbij gebruik wordt gemaakt van de functie van veel portemonnees die ENS-domeinen ondersteunen als geldige bestemmingen voor activaoverdrachten. Als gevolg hiervan lopen gebruikers het risico dat ze met een enkele misklik onbewust activa naar deze nepdomeinen sturen.