۳ روشی که کلاهبرداران برای فریب شما در ادغام اتریوم تلاش می کنند

علاوه بر توکن‌های جعلی ETH 2.0 و ایردراپ توکن‌های مخرب، کاربران ارزهای دیجیتال باید از استخرهایی که بازدهی جذاب ارائه می‌دهند نیز آگاه باشند.

استیو باسی، مدیرعامل PolySwam هشدار داده است که کلاهبرداران احتمالاً از هیجان پیرامون ادغام اتریوم برای راه‌اندازی کلاهبرداری‌های جدید با هدف کاربران مبتدی ارزهای دیجیتال استفاده می‌کنند.

انتظار می رود ادغام اتریوم در ۲۴ ساعت آینده رخ دهد.

استیو باسی، بنیانگذار و مدیر عامل PolySwarm به کوین تلگراف گفت که این کلاهبرداری ها می توانند به شکل توکن های جعلی ETH 2.0، استخرهای ماینینگ سرکش و ایردراپ های جعلی باشند.

PolySwam یک بازار غیرمتمرکز امنیت سایبری است که از پاداش ها برای اتصال کارشناسان امنیت سایبری به پروژه ها و شرکت ها استفاده می کند.

استخر سهام تقلبی

ارتقای اتریوم نشان دهنده حرکت از مکانیسم اجماع اثبات کار (PoW) به اثبات سهام (PoS) است.

باسی گفت که برای بسیاری از دارندگان اتر (ETH)، پیوستن به یک استخر شرط بندی تنها راه برای بهره مندی از پاداش های شرط بندی است، در صورتی که ۳۲ ETH لازم برای تبدیل شدن به یک اعتبارسنجی مستقل را نداشته باشند. من گفتم راهی وجود دارد.

استیکینگ یک مفهوم نسبتاً جدید برای اکثر جامعه ارزهای دیجیتال است و مگر اینکه ۳۲ ETH در دست داشته باشید، برای سود بردن از ETH باید به یکی از استخرهای سهام بپیوندید.

با این حال، باسی هشدار داد که ارائه دهندگان سهام ادغام شده “ریسک های خود را می پذیرند.”

باسی گفت که ارائه دهندگان سرمایه گذاری نوظهور که “ممکن است شرایط بسیار جذابی را ارائه دهند” می توانند “قالی کشی های ناگهانی” را ایجاد کنند که بر شرکت کنندگان در استخرها تأثیر بگذارد.

در حالی که این خطر در پلتفرم‌ها/ استخرها و توکن‌های DeFi امروزی وجود دارد، Merge دنیای جدیدی از شخصیت‌ها را برای کلاهبرداران فراهم می‌کند.

کلاهبرداری ارتقا

یکی از تهدیدات فوری تر کلاهبرداران برای فریب دادن کاربران به امضای تراکنش های جعلی یا واگذاری کلیدهای خصوصی خود به بهانه مهاجرت به زنجیره جدید اتریوم است.

باسی مجدداً تأکید کرد که ارتقاء به Proof of Stake باید شفاف باشد و کاربران نیازی به انجام کاری برای مهاجرت یا نگهداری توکن های مبتنی بر ETH خود ندارند و اظهار داشت: .

کلاهبرداران می‌توانند سعی کنند کاربران را فریب دهند تا تراکنش‌های جعلی را امضا کنند یا کلیدهای خصوصی را به این بهانه نادرست فاش کنند که کاربران باید کاری برای انتقال زنجیره انجام دهند.

ایردراپ جعلی

به گفته باسی، یکی دیگر از بردارهای حمله احتمالی می تواند به شکل “ایردراپ های جعلی” باشد که در آن کاربران پیام های تراکنش را امضا می کنند یا از سایت های فیشینگ برای دریافت ایردراپ های جعلی بازدید می کنند. کاربران را برای دسترسی دعوت کنید.

“ادغام ETH بهانه خوبی برای این کلاهبرداران خواهد بود تا به عنوان یک پروژه شناخته شده، از نظر اقتصادی با ارزش و امیدوار کننده در هوا جلوه کنند.”

این ایردراپ‌ها احتمالاً کاربران را به سایت‌های فیشینگ هدایت می‌کنند، جایی که ممکن است از ETH، کلیدهای خصوصی و/یا تلاش‌های دست‌ساز برای امضای تراکنش فرار کنند.»

بنیاد اتریوم ادغام آتی را «مهم‌ترین ارتقا در تاریخ اتریوم» نامید و از کاربران خواست در برابر کلاهبرداری‌هایی که در طول انتقال از آنها سوء استفاده می‌کنند، «هوشیار باشند». ما بارها هشدار داده ایم که چیزی به نام سکه ETH2 یا ETH 2.0 وجود ندارد.

مرتبط: جعل هویت ویتالیک بوترین، فیشینگ ETH را قبل از ادغام افزایش می‌دهد

با توجه به تجربیات قبلی شبکه آزمایشی، اکثر افراد حاضر انتظار دارند که ارتقاء موفقیت آمیز باشد، اما باسی گفت هنوز ممکن است که کلاهبرداران و هکرها راه هایی برای سوء استفاده از سیستم پیدا کرده باشند.

اگر ETH 2.0 ارزش اقتصادی کامل ETH 1.0 را داشته باشد، نمی‌دانم که آیا گروهی از کلاهبرداران/هکرها قبلاً حملات یا تکنیک‌های DDoS را علیه زنجیره ایجاد کرده‌اند که می‌تواند پس از ادغام مورد استفاده قرار گیرد یا خیر.

“اگر چنین حمله ای وجود داشته باشد، احتمالاً فقط به طور موقت بر زنجیره تأثیر می گذارد و می تواند بر بازار تأثیر بگذارد زیرا چشمان هوشمند بسیاری وجود دارند که رفتار پس از ادغام را زیر نظر دارند. با این حال، مهاجمان ممکن است به دنبال فرصت هایی برای کسب درآمد از اکتشافات خود باشند.”

نویسنده: Felix Ng