Остерігайтеся шахрайства з підписами в Ethereum: розуміння, виявлення та запобігання

Нещодавно з'явилася нова форма шахрайства, що використовує механізм підписів Ethereum, яка стає все більш поширеною. Багато користувачів, не усвідомлюючи цього, підписали на певних сайтах на перший погляд безневинні підписи, що призвело до крадіжки активів з їхніх гаманців. Щоб допомогти всім краще зрозуміти, як працює цей вид шахрайства, спочатку потрібно пояснити, що таке механізм підписів в Ethereum.

Вступ до механізму підпису Ethereum

В мережі Ethereum підпис є широко використовуваним методом, що дозволяє користувачам використовувати свої приватні ключі для автентифікації повідомлення. Цей механізм підпису є основною частиною транзакцій у блокчейні, оскільки він може довести, що певний обліковий запис є ініціатором транзакції. Простими словами, це як підписати документ, щоб підтвердити, що ви погоджуєтеся або підтримуєте зміст документа.

Однак деякі методи підпису мають проблему, яку легко ігнорувати, а саме те, що їх можна назвати "сліпими підписами". Це тому, що коли ви підписуєте повідомлення, ви можливо не зовсім розумієте, що саме ви підписуєте, і не можете перевірити, що саме представляє цей підпис. Це схоже на те, як ви підписуєте контракт, написаний на незнайомій мові, тому його називають "сліпим підписом".

Загальні методи шахрайства

Зрозумівши механізм підпису Ethereum та концепцію сліпого підпису, ми можемо детальніше розглянути їх потенційні ризики та способи запобігання таким шахрайським діям.

Оскільки деякі методи підпису можуть бути використані для підписання будь-якого типу повідомлень, включаючи транзакції та команди смарт-контрактів, зловмисні треті особи можуть спонукати вас підписати повідомлення, яке ви не зовсім розумієте, що призведе до переміщення ваших активів на їх рахунок. Ще гірше, вони можуть надіслати вам повідомлення, яке виглядає безпечним, щоб ви його підписали, але насправді це може бути команда дій, і як тільки ви підпишете, ваші активи будуть переміщені на їх рахунок.

Заходи запобігання

З огляду на цю ситуацію, як ми повинні запобігти цьому? Деякі гаманці вже оновили свої системи управління ризиками для боротьби з такими шахрайствами. Коли користувачі отримують доступ до функції підпису при взаємодії з децентралізованими додатками третьої сторони, ці гаманці надають сповіщення про ризики, попереджаючи, що поточна угода може мати потенційні ризики, і запускають таймер охолодження. Такі налаштування призначені для надання користувачам достатньо часу для оцінки необхідності та безпеки підпису.

Рекомендації щодо безпеки

Ось кілька важливих порад з безпеки:

• Будьте обережні з усіма запитами, які вимагають підпису, особливо з тих, що походять з ненадійних або невідомих джерел. Якщо у вас є сумніви щодо справжності або мети запиту, не підписуйте його легковажно.
• Переконайтеся, що оброблюване повідомлення або запит на транзакцію надходять з надійних джерел, таких як офіційний веб-сайт, офіційні соціальні мережі або перевірені канали зв'язку. Ніколи не довіряйте посиланням, електронним листам або особистим повідомленням з невідомих джерел.

Завдяки підвищенню пильності та зміцненню свідомості про безпеку, ми можемо краще захищати свої цифрові активи і уникати цих потенційних ризиків шахрайства.