Новый вектор атак через ENS
Создатель децентрализованного обменника Uniswap, Хайден Адамс, сообщил о новой угрозе, которую используют злоумышленники, применяя сервис Ethereum Name Service (ENS).
В первый раз он столкнулся с мошенничеством, когда кто-то приобрёл ENS-домен «[myEthereumAddress].eth», где в качестве адреса использовался собственный Ethereum-адрес Адамса 0x11E4857Bb9993a50c685A79AFad4E6F65D518DDa. При вводе адреса в некоторых пользовательских интерфейсах система приоритизирует найденный ENS-домен, а не оригинальный адрес, хотя к такому домену привязан совсем другой кошелёк. Это создаёт риск перенаправления средств.
ENS позволяет использовать удобочитаемые имена вместо длинных числовых адресов: у Адамса это hayden.eth, а у основателя Ethereum Виталика Бутерина - vitalik.eth.
- «Первый раз вижу такой сценарий мошенничества…», - отмечает Хайден, добавив, что некоторые интерфейсы показывают ENS-домен как первый результат поиска.
- Тейлор Монахан из MetaMask объяснила, что в ранние дни MyEtherWallet они заблокировали регистрацию и разрешения для всех адресов 0x… именно из-за этого вектора скама.
- Ник Джонсон, ведущий разработчик ENS, подчеркнул, что автозаполнение адресов в интерфейсах слишком опасно и не рекомендуется в руководствах по пользовательскому опыту.
- В июле 2023 года злоумышленники получили контроль над аккаунтом Адамса в Twitter и размещали фишинговые ссылки, связанные с Россией.