除了虛假的 ETH 2.0 代幣和惡意代幣空投之外,加密用戶還應該注意提供有吸引力的質押收益的質押池。
PolySwam 首席執行官史蒂夫·巴西 (Steve Bassi) 警告說,詐騙者可能會利用圍繞以太坊合併的興奮來推出針對新手加密用戶的新騙局
以太坊合併預計將在未來 24 小時內進行。
PolySwarm 創始人兼首席執行官 Steve Bassi 在接受 Cointelegraph 採訪時表示,這些騙局可能以假 ETH 2.0 代幣、欺詐性礦池和假空投的形式出現。
PolySwam 是一個分散的網絡安全市場,通過使用賞金將網絡安全專家與項目和公司聯繫起來。
欺詐性權益池
以太坊升級標誌著從當前工作量證明(PoW)共識機制向權益證明(PoS)的過渡。
Bassi 表示,對於許多以太 ( ETH ) 持有者來說,如果他們沒有成為獨立驗證者所需的 32 個 ETH,那麼加入質押池將是他們從質押獎勵中獲得收益的唯一途徑。
“對於大多數加密社區來說,質押是一個相當新的概念,除非你周圍有 32 個 ETH,否則你將不得不加入其中一個質押池以從你的 ETH 中獲得收益。”
然而,Bassi 警告說,集合質押提供商“承擔自己的風險”,因為它通常要求用戶存入並放棄對他們的 ETH 的控制權。
Bassi 表示,“可能會提供非常有吸引力的條款”的新貴質押提供商可能會執行“突然拉扯”,這將影響參與池的人。
“如今,DeFi 平臺/池和代幣存在這種風險,但 Merge 將為詐騙者提供一個可以使用的新角色世界。”升級騙局
更迫在眉睫的威脅之一是詐騙者試圖誘騙用戶簽署欺詐性交易或以遷移到新的以太坊鏈為幌子分享他們的私鑰。
Bassi 重申,股權證明的升級應該是透明的,用戶不需要做任何事情來遷移或保留他們基於 ETH 的代幣,並指出:
“我們可能會看到詐騙者試圖讓用戶簽署欺詐性交易和/或基於用戶需要做一些事情來遷移鏈的虛假借口洩露私鑰。”假空投
Bassi 補充說,另一種可能的攻擊媒介將以“虛假空投”的形式出現——說服用戶簽署交易消息或訪問網絡釣魚網站以接收虛假空投。
“ETH 合併將成為這些騙子偽裝成知名、具有經濟價值、承諾空投的項目的好藉口。”“這些空投可能會將用戶重定向到一個網絡釣魚站點,在那裡他們可能會被騙出他們的 ETH、私鑰和/或精心設計的交易簽名嘗試。”
以太坊基金會稱即將到來的合併是“以太坊歷史上最重大的升級”,並敦促用戶對試圖在過渡期間利用用戶的騙局保持“高度警惕”。它一再警告說沒有 ETH2 或 ETH 2.0 代幣這樣的東西。
鑑於之前測試網的經驗,大多數旁觀者預計升級會成功,但是,Bassi 表示詐騙者或黑客仍有可能找到一種方法來玩弄系統。
“我們真的不知道那裡的一群詐騙者/黑客是否已經開發出針對鏈的攻擊或 DDoS 技術,當 ETH 2.0 具有 ETH 1.0 的全部經濟價值時,可以在合併後使用該技術。”“如果發生這樣的攻擊,它可能只會暫時影響鏈條,甚至可能影響市場,因為有很多聰明的眼睛在關注合併後的行為。但是,攻擊者可能會尋找機會將任何發現貨幣化。”
持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業裡面堅持下來其實是很難的。
感謝閱讀,我們下期再見!