Hayden Adams, le fondateur de l’échange décentralisé Uniswap, a révélé une nouvelle arnaque qui capitalise sur l’Ethereum Name Service (ENS) pour tromper des individus sans méfiance. L’arnaque consiste à usurper l’identité d’adresses de portefeuille ENS légitimes, mettant éventuellement en danger les cryptos des utilisateurs.
Adams s’est adressé à X (anciennement Twitter) pour alerter sur les escrocs qui avaient ingénieusement dupliqué et enregistré l’adresse de son portefeuille Ethereum en tant que domaine ENS se terminant par .eth.
Comment de mauvais acteurs mènent une arnaque cryptographique avec l’usurpation d’identité du portefeuille ENS
L’acte frauduleux crée une correspondance ENS trompeuse qui apparaît comme le premier résultat de recherche dans certaines interfaces utilisateur lorsqu’un utilisateur saisit l’adresse du portefeuille d’Adams. Cette similitude trompeuse pourrait en effet conduire les utilisateurs à transférer des fonds à l’adresse de l’escroc, en la confondant avec celle du destinataire prévu.
L’arnaque met en évidence une inquiétude au sein de la communauté cryptographique quant à la manière dont la facilité des transactions et l’anonymat peuvent profiter aux malfaiteurs. Adams insiste sur la nécessité pour les interfaces utilisateur de disposer de garanties. Ceux-ci devraient filtrer les adresses trompeuses pour réduire le risque de pertes.
Faisant écho aux préoccupations d’Adams, Nick Johnson, développeur principal et fondateur de l’ENS, s’est prononcé sur la question, plaidant pour une approche prudente en matière de saisie semi-automatique des noms dans les interfaces utilisateur.
« OMI, les interfaces ne devraient pas du tout compléter automatiquement les noms ; c’est beaucoup trop dangereux. Je pense que nous le déconseillons dans nos directives UX », Johnson dit.
Lire la suite : Escroqueries cryptographiques sur les réseaux sociaux : comment rester en sécurité
Ce sentiment est partagé par Alex, passionné de DeFi, qui remet en question le manque de mesures préventives de la part de l’ENS contre de telles fraudes.
« Il est difficile d’estimer la perte d’utilisateurs à cause de ce type de fraude. Que faire ensuite? Limiter le nombre de caractères dans [myEthereumAddress].eth, mettez un avertissement sur toutes ces adresses qui ont déjà été créées et interdisez la création de telles adresses via ENS », Alex dit.
Cet incident fait partie d’une tendance plus large d’escroqueries qui touchent l’industrie de la cryptographie. Il s’agit notamment de campagnes avancées de phishing par courrier électronique se faisant passer pour des marques cryptographiques bien connues et de systèmes de pots de miel sur les réseaux sociaux. En effet, l’espace crypto regorge de vulnérabilités dont profitent les escrocs.
Lire la suite : Ethereum Name Service (ENS) : tout ce que vous devez savoir
Rien qu’en janvier, près de 600 000 dollars ont été escroqués aux victimes grâce à de telles opérations de phishing. En 2023, les pertes dues à diverses escroqueries et exploits ont dépassé 1,8 milliard de dollars, englobant les exploits de code, les compromissions de clés privées, les escroqueries à la sortie et les attaques de phishing.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
Voir l’article original en anglais
