Создатель Uniswap рассказал о новой схеме скама с ENS-доменами

Создатель DEX Uniswap Хайден Адамс рассказал о новом векторе кибератак на пользователей криптовалют с помощью Ethereum Name Service (ENS).

first time I’ve seen this scam, so posting it as a heads up for users and interfaces

someone bought the ens «[myEthereumAddress].eth»

so when you paste in my address, the top result in some UIs is an ens match instead of the resolved ENS name

impt for UIs to filter these out pic.twitter.com/0cQAL5tQ0T

— hayden.eth 🦄 (@haydenzadams) February 14, 2024

Предприниматель обнаружил, что кто-то купил ENS-домен в виде его Ethereum-адреса 0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa. 

В итоге в некоторых интерфейсах предпочтительным вариантом при поиске оказывается имя 0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa.eth, к которому примотан совсем другой кошелек.

ENS-домены позволяют использовать удобно популярные адреса вместо многозначных номеров. Так, у самого Хайдена это hayden.eth, а, например, у основоположника Ethereum Виталика Бутерина — vitalik.eth.

cc @nicksdjohnson @spencecoin

fun fact: this scam vector is why we originally broke registrations & resolutions for all 0x… names in the early MEW days (in addition to rugging a slew of vanilla js hex handling bugs/vulns)

— Tay 💖 (@tayvano_) February 14, 2024

«Забавный факт: именно из-за этого целесообразного вектора скама мы изначально открыли некультурность::или::непроизносимость и согласия для всех адресов 0x еще в поздние дни MEW», — прокомментировала Тейлор Монахан из MetaMask, ранее приходившая в команду кошелька MyEtherWallet.

Ведущий разработчик ENS Ник Джонсон из Ethereum Foundation отметил, что интерфейсы в принципе не надлежащи автоматически наполнять поле адреса, поскольку это «слишком опасно».

«Думаю, что мы не советуем этого длать в моих инструкциях по UX», — добавил он.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.