استیو باسی، مدیرعامل و یکی از بنیانگذاران پولی سوام هشدار داده است که کلاهبرداران احتمالاً از هیجان پیرامون ادغام اتریوم برای راه‌اندازی کلاهبرداری‌های جدید با هدف کاربران تازه‌کار رمزارز استفاده می‌کنند.
انتظار می رود اتریوم ادغام شود ظرف 24 ساعت آینده برگزار می شود.
باسی در گفتگو با کوین تلگراف گفت که این کلاهبرداری ها می تواند به شکل توکن های جعلی ETH 2.0، استخرهای ماینینگ تقلبی و ایردراپ های جعلی باشد.
PolySwam یک بازار غیرمتمرکز امنیت سایبری است که کارشناسان امنیت سایبری را از طریق استفاده از جوایز به پروژه ها و شرکت ها متصل می کند.
استخرهای تقلبی
ارتقای اتریوم انتقال از مکانیسم اجماع فعلی اثبات کار (PoW) به اثبات سهام (PoS) را نشان می‌دهد.
باسی گفت که برای بسیاری از اترها (ETHدارندگان، در صورتی که 32 ETH لازم برای تبدیل شدن به یک اعتبارسنجی مستقل را نداشته باشند، پیوستن به یک استخر شرط بندی تنها راه آنها برای برداشت بازده از جوایز شرط بندی خواهد بود.
“Staking یک مفهوم کاملاً جدید برای اکثر جامعه ارزهای دیجیتال است و مگر اینکه 32 ETH در اطراف خود داشته باشید، مجبور خواهید بود به یکی از استخرهای سهام بپیوندید تا بازدهی ETH خود را داشته باشید.”
باسی، با این حال، هشدار داد که ارائه دهندگان سهام ادغام شده “ریسک خود را متحمل می شوند” زیرا اغلب کاربران را ملزم می کند تا کنترل ETH خود را سپرده گذاری کنند و از کنترل خود صرف نظر کنند.
باسی گفت که ارائه دهندگان نوپا، که “ممکن است شرایط بسیار جذابی ارائه دهند” می توانند “قالی کشی های ناگهانی” را انجام دهند که بر افرادی که در استخر شرکت می کنند تأثیر می گذارد:
این خطر امروزه در پلتفرم‌ها/ استخرها و توکن‌های DeFi وجود دارد، اما ادغام به کلاهبرداران دنیای کاراکتر جدیدی برای کار می‌دهد.
کلاهبرداری را ارتقا دهید
یکی از تهدیدات قریب‌الوقوع‌تر شامل تلاش کلاهبرداران برای فریب کاربران برای امضای تراکنش‌های جعلی یا جدا شدن از کلیدهای خصوصی آنها به بهانه مهاجرت به زنجیره جدید اتریوم است.
باسی مجدداً تأکید کرد که ارتقاء به اثبات سهام باید شفاف باشد و کاربر نباید برای مهاجرت یا حفظ توکن های مبتنی بر ETH خود کاری انجام دهد.
احتمالاً شاهد تلاش کلاهبرداران خواهیم بود تا کاربران را وادار به امضای تراکنش‌های جعلی و/یا افشای کلیدهای خصوصی بر اساس برخی ادعاهای نادرست که کاربر باید کاری برای انتقال زنجیره‌ها انجام دهد، خواهیم داشت.
قطرات هوایی جعلی
یکی دیگر از بردارهای حمله احتمالی باسی اضافه کرد که به شکل “ایردراپ های جعلی” ارائه می شود – کاربران را متقاعد می کند که پیام های تراکنش را امضا کنند یا از سایت های فیشینگ بازدید کنند تا یک ایردراپ جعلی دریافت کنند.
“ادغام ETH بهانه خوبی برای این کلاهبرداران خواهد بود تا به عنوان پروژه های شناخته شده، از نظر اقتصادی با ارزش و امیدوار کننده ایردراپ جلوه کنند.”
این ایردراپ‌ها احتمالاً کاربران را به یک سایت فیشینگ هدایت می‌کنند، جایی که ممکن است از ETH، کلیدهای خصوصی و/یا تلاش‌های دستکاری شده برای امضای تراکنش‌ها خارج شوند.»
بنیاد اتریوم ادغام آتی را «مهم‌ترین ارتقا در تاریخ اتریوم» نامیده است و از کاربران خواسته است تا در مورد کلاهبرداری‌هایی که سعی در سوء استفاده از کاربران در طول انتقال دارند، «هوش‌دار» باشند. بارها هشدار داده است که چیزی به نام سکه ETH2 یا ETH 2.0 وجود ندارد.
مربوط: تقلید کنندگان Vitalik Buterin قبل از The Merge، فیشینگ ETH را افزایش می دهند
با توجه به تجربه در شبکه‌های آزمایشی قبلی، انتظار می‌رود که اکثر ناظران به‌روزرسانی موفقیت‌آمیز باشد. با این حال، باسی گفت که هنوز ممکن است شانسی وجود داشته باشد که کلاهبرداران یا هکرها دارند راهی برای بازی کردن سیستم پیدا کرد:
ما واقعاً نمی دانیم که آیا گروهی از کلاهبرداران/هکرها قبلاً یک حمله یا تکنیک DDoS علیه زنجیره ایجاد کرده اند که می تواند پس از ادغام زمانی که ETH 2.0 دارای ارزش اقتصادی کامل ETH 1.0 است استفاده شود یا خیر.
«اگر چنین حمله‌ای وجود داشته باشد، احتمالاً به‌طور موقت زنجیره و احتمالاً بازار را تحت تأثیر قرار می‌دهد، زیرا چشمان هوشمند زیادی در حال مشاهده رفتار پس از ادغام هستند. با این حال، مهاجم احتمالاً به دنبال فرصتی برای کسب درآمد از هر اکتشاف است.»
