„Płatne pułapki: Oszustwa z Ethereum Name Service grożące utratą kryptowalut”

Nowe oszustwo związane z Ethereum Name Service

Hayden Adams, założyciel zdecentralizowanej giełdy Uniswap, ujawnił niedawno nowe oszustwo związane z wykorzystaniem Ethereum Name Service (ENS). Oszustwa te są skonstruowane w taki sposób, aby wprowadzać w błąd niewiedzące osoby, narażając je na ryzyko utraty kryptowalut.

Podszywanie się pod prawidłowe adresy portfeli ENS

Oszustwa polegają na tworzeniu fałszywych dopasowań ENS, które mogą pojawić się jako wynik wyszukiwania w określonych interfejsach użytkownika. Gdy użytkownik wpisuje adres portfela Adamsa, fałszywy adres może wyświetlić się jako prawidłowy, co jest zmylające i może skłonić do przelania środków na konto oszusta, zamiast na zamierzony adres.

Zalecenia od założycieli

Założyciele, czyli Adams oraz Nick Johnson, twórca Ethereum Name Service, podkreślają konieczność posiadania interfejsów użytkownika zabezpieczonych przed tego typu oszustwami. Wskazują, że jest istotne, aby interfejsy umożliwiały odfiltrowanie mylących adresów, co zmniejszy ryzyko utraty środków.

Praktyczne sugestie Johnsona

Johnson sugeruje, aby interfejsy nie automatycznie uzupełniały nazw, ponieważ może to stanowić duże zagrożenie. Zaleca również ostrożność w tej kwestii w wytycznych dotyczących doświadczenia użytkownika, aby uniknąć sytuacji, w której potencjalnie mylące adresy zostaną podane użytkownikowi.

Niestabilność w przestrzeni kryptowalut

Oszustwa w świecie kryptowalut stanowią poważny problem, obejmujący różnorodne techniki, takie jak zaawansowane kampanie phishingowe, podszywanie się pod znane marki kryptowalutowe czy pułapki na mediach społecznościowych. Brak odpowiednich zabezpieczeń przyczynił się do wielu incydentów, w tym operacji phishingowych, które doprowadziły do znacznych strat finansowych.

Wysokie straty związane z oszustwami

Według danych, tylko w styczniu ofiary oszustw w świecie kryptowalut straciły blisko 600,000 dolarów. W roku 2023 łączne straty z różnych rodzajów oszustw osiągnęły imponującą kwotę 1.8 miliarda dolarów, obejmując m.in. eksploatację kodu, skompromitowane klucze prywatne, oszustwa typu exit scams oraz ataki phishingowe.