Как крадут крипту через ENS домены

[Mask]

ENS (Ethereum Name Service) - технология в блокчейне, которая позволяет длинный адрес кошелька заменить на короткое, запоминающееся имя. Это чем-то напоминает сайты в интернете, которые вместо IP-адреса, доступны по названию - домену. Что-то подобное делает ENS, только на блокчейне с адресами.

В наше время эта система не очень популярна и имела большой успех для спекулянтов в начале своего создания, когда NFT раскручивали под видом цифрового искусства, а Майкрософт и Гугл покупали места в метавселенных для рекламы.

Изначально это было только в сети Эфира и цена таких доменов доходила до сотен эфира, а сам домен нужно продлевать платно каждый год. Но поскольку это решение построено на смарт-контрактах, подобные сервисы появились в других блокчейнах, например InfinityName, предоставляет домены на разных блокчейнах, имеет разные доменные зоны, сами домены стоят копейки и не требуют продления - раз создал/купил и он навсегда твой. Единственная проблема таких аналогов, это признание их на уровне криптокошельков. Что бы введя домен вместо адреса кошелька, что-то с ним происходило, кошелёк должен поддерживать эту технологию, вернее, должен разрешить у себя поддерживать её. Если допустим Метамаск не будет поддерживать домены от InfinityName, то в таком кошельке не получится осуществить то мошенничество, о котором будет ниже. Поэтому мошенники это делают в блокчейне Эфира, домены которого поддерживаются во всех известных кошельках.

 

Суть обмана.

Мошенник нашёл жертву и уговорил перевести крипту, но вначале хочет убедится, что она чистая и не под санкциями. Он предлагает перевести жертве не большую сумму на свой же адрес, но в конце добавив к нему ".eth". Средства поступают не на его адрес, а на адрес, соответствующий домену который выглядит как <адрес жертвы>.eth.

Как только мошенников уведомляет жертва, что перевела на свой такой адрес не большую сумму, мошенник регистрирует этот домен и возвращает эту небольшую сумму обратно жертве. Жертва убедившись, что средства чистые и сумма возвратилась, переводит на тот же адрес + .eth всю сумму сделки, но мошенник больше не выходит на связь.

 

Вывод: Если вы специально не покупаете ENS домены, не интересуетесь ими, то если вас кто-то просит ввести некий домен, после адреса вашего кошелька - это 100% развод.