Uniswap-grunnlegger advarer mot falske ENS-domene-svindel

Hayden Adams, grunnleggeren av Uniswap, tok til sosiale medier for å varsle kryptosamfunnet om en ny bølge av svindel rettet mot brukere gjennom villedende brukergrensesnitt (UIer) i kryptolommebøker.

Adams' advarsel kaster lys over hvordan svindlere utnytter falske kloner av Ethereum Name Service (ENS)-domener for å lure brukere og potensielt sifonere midler.

Hvordan svindelen fungerer

I et innlegg på X uttrykte Adams sin bekymring, og sa: "første gang jeg har sett denne svindelen, så la den ut som en beskjed for brukere og grensesnitt."

første gang jeg har sett denne svindelen, så legg den ut som en advarsel for brukere og grensesnitt

noen kjøpte ens "[myEthereumAddress].eth"

så når du limer inn adressen min, er toppresultatet i noen brukergrensesnitt en ens-treff i stedet for det løste ENS-navnet

oppfordring til brukergrensesnitt å filtrere disse ut pic.twitter.com/0cQAL5tQ0T

— hayden.eth 🦄 (@haydenzadams) Februar 14, 2024

Svindelen innebærer at svindleren kjøper et ENS-domene som ligner mye på en legitim Ethereum-adresse, men erstatter alfabetiske tegn med alfanumeriske sekvenser.

Deretter, når intetanende brukere legger inn den ekte Ethereum-adressen i deres kryptolommebok-grensesnitt, viser disse grensesnittene svindlerens adresse som det primære resultatet i stedet for den tiltenkte mottakerens. Dette kan føre til at brukere uvitende sender penger til svindlerens adresse.

He fremhevet et spesifikt tilfelle der en dårlig skuespiller kjøpte ENS-domenet «[myEthereumAddress].eth», som lignet godt på hans egen Ethereum-adresse, «0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa».

Adams understreket viktigheten av grensesnitt som integrerer filtre for å takle disse svindelene og rådet brukere til å gå forsiktig frem. Han uttalte, "ber brukergrensesnittene filtrere disse ut."

Etter innlegget uttrykte Nick Johnson, grunnleggeren av ENS, sitt syn på at grensesnitt burde avstå fra autofullføring av navn helt, og anså det som overdrevent risikabelt. Han bemerket at en slik praksis frarådes i deres retningslinjer for brukeropplevelse (UX).

IMO, grensesnitt bør ikke autofullføre navn i det hele tatt; det er altfor farlig. Jeg tror vi fraråder det i våre UX-retningslinjer.

- nick.eth (@nicksdjohnson) Februar 14, 2024

ENS står for Ethereum Name Service, et domenenavnsystem bygget på Ethereum blockchain. Den muliggjør brukere å erstatte intrikate Ethereum-adresser med mer brukervennlige og forståelige navn som "mittnavn.eth."

Svindlere utnytter ENS-domener for å etterligne store utvekslinger

I en relatert hendelse har svindlere tidligere brukt ENS-domener for å etterligne store børsers lommebøker ved å bruke en enkelt adresse for å registrere flere ENS-domener som ligner de heksadesimale adressene til svært aktive adresser. Svindleren la deretter til ".eth" på slutten av disse adressene.

For instance, the FTX address “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2” was mimicked as “0x2FAF487A4414Fe77e2327F0bf4AE2a264a776AD2.eth”1.

Hovedmålet er å avskjære betalinger rettet til disse etterligne adressene, og utnytte funksjonen til mange lommebøker som støtter ENS-domener som gyldige destinasjoner for aktivaoverføringer. Som et resultat risikerer brukere ubevisst å sende eiendeler til disse falske domenene med et enkelt feilklikk.