Les domaines ENS imitant les portefeuilles des principaux échanges indiquent un nouveau type d'arnaque


Qu’est-ce qu’un domaine ENS ?

L’ENS est un service de nom de domaine décentralisé construit sur la blockchain Ethereum. Il fournit un format plus lisible par l’homme pour les adresses Ethereum, permettant aux utilisateurs d’envoyer et de recevoir des fonds à des adresses telles que « myname.eth » au lieu de la longue chaîne traditionnelle de chiffres et de lettres. ENS vise à rendre l’interaction avec le réseau Ethereum plus accessible et plus conviviale en fournissant un mappage entre les noms et les adresses Ethereum.

Le service est décentralisé et fonctionne sur une blockchain, ce qui le rend résistant à la censure et au contrôle par une seule entité. L’ENS est un élément d’infrastructure important de l’écosystème Ethereum, facilitant l’adoption généralisée d’applications et de services décentralisés construits sur le réseau Ethereum. Le service prend en charge non seulement les adresses Ethereum, mais également d’autres chaînes de blocs et services centralisés tels que les sites Web et les profils de messagerie instantanée.

Comment les adresses ENS peuvent se faire passer pour des portefeuilles

Une seule adresse a enregistré 50 domaines ENS différents – la plupart d’entre eux, sinon tous, sont les adresses hexadécimales complètes d’adresses hautement actives avec l’ajout de « .eth » à la fin. Un exemple est l’adresse FTX qui est présente parmi cette collection particulière comme « .eth.”

Les domaines ENS imitant les portefeuilles des principaux échanges indiquent un nouveau type d'arnaque

L’une des raisons probables pour lesquelles ces domaines ENS ont été enregistrés est dans l’espoir d’intercepter les paiements destinés aux adresses que ceux-ci utilisent comme noms de domaine. De nombreux portefeuilles prennent en charge les domaines ENS en tant qu’adresses auxquelles les utilisateurs envoient des actifs. Cela implique qu’un utilisateur envoyant des actifs à une telle adresse n’aurait qu’à faire un faux clic une seule fois pour transférer des jetons vers le domaine ENS imitant le portefeuille.

Des escrocs présumés créent des domaines ENS imitant les échanges cryptographiques

Un examen rapide des adresses avec l’aide du service d’analyse de la blockchain Arkham Intelligence révèle qu’il s’agit généralement d’adresses internes d’échanges de crypto-monnaie. une adresse FTX, une adresse Binance et de nombreuses autres adresses en chaîne de haut niveau – généralement plusieurs par entité.

L’adresse mentionnée a acheté un total de 50 domaines ENS en mars 2022 pour plus de 3 000 $, le tout conformément au schéma décrit ci-dessus. Cependant, l’adresse n’a induit en erreur aucun participant au réseau en envoyant des fonds au mauvais destinataire. Elle a été impliquée dans 102 transactions au total : deux pour le financement de son shopping de domaine ENS et 100 pour l’acquisition et la réception des domaines en question.

Une visualisation de l’activité en chaîne  : adresse de financement (en haut à gauche), acheteur ENS compulsif (en bas à gauche), contrat intelligent ENS (en haut à droite.)

Il y a une raison possible pour laquelle aucun fonds n’a été envoyé par erreur au propriétaire de ces domaines ENS. Les adresses concernées étaient généralement celles destinées à un usage interne. En raison de ce choix, les transactions qui auraient pu être induites en erreur ont été envoyées par des personnes travaillant dans l’industrie de la cryptographie. Très probablement, ils utilisaient une infrastructure de portefeuille très spécifique qui n’envoyait que des adresses sur liste blanche et ne prenait probablement pas en charge ENS en premier lieu.

Malgré cela, il reste encore beaucoup de temps pour que quelqu’un commette une erreur étant donné que ces domaines ENS n’expireront que dans environ quatre ans.

Les résultats font suite à un rapport récent selon lequel les utilisateurs de Reddit sur le subreddit r/CryptoCurrency ont sonné l’alarme concernant un potentiel Shiba Inu (SHIB) arnaque au largage aérien.