Остерігайтеся шахрайства з підписами eth_sign: принципи, тактика та профілактичні заходи

Останнім часом трапляються часті випадки шахрайства з eth_sign підписами, коли багато користувачів несвідомо підписують, здавалося б, нешкідливі підписи eth_sign на підозрілих веб-сайтах, що призводить до крадіжки активів гаманця. Щоб допомогти вам краще зрозуміти, як працює цей тип шахрайства, нам спочатку потрібно пояснити природу eth_sign підписів.

Вступ до eth_sign підписів

У мережі Ethereum eth_sign — це широко використовуваний метод підпису, який дозволяє користувачам підписувати повідомлення за допомогою приватного ключа. Цей механізм підпису є ключовим компонентом транзакцій блокчейну і використовується для доказу того, що конкретний обліковий запис є ініціатором транзакції. Простіше кажучи, це все одно, що підписати документ, вказавши, що ви згодні зі змістом документа або підтримуєте його.

Однак існує проблема, яку легко не помітити в процесі eth_sign використання, тобто так звана «сліпа підпис». Коли повідомлення підписується за допомогою eth_sign, користувач може не повністю розуміти зміст підпису та не мати змоги перевірити його конкретне значення у зворотному порядку. Це пов'язано з тим, що вхідні дані в eth_sign є сирим рядком, а не зрозумілим для людини форматом. Це схоже на підписання контракту, написаного незнайомою мовою, тому це називається «сліпим підписанням».

! Остерігайтеся eth_sign шахрайства зі сліпими знаками: вступ, тактика та запобігання

Поширені шахрайства

Після розуміння концепції eth_sign підписів і сліпих підписів ми можемо детальніше дослідити потенційні ризики eth_sign та способи їх запобігання.

Оскільки eth_sign можна використовувати для підписання різних типів повідомлень, включаючи транзакції та інструкції смарт-контрактів, зловмисна третя сторона може обманом змусити користувачів підписати повідомлення, яке вони не до кінця розуміють, що призведе до передачі активів. Що ще гірше, вони можуть доставити, здавалося б, невинне повідомлення, яке користувач повинен підписати, але насправді це може бути інструкція про те, що після підписання активи користувача перераховуються на обліковий запис шахрая.

Запобіжні заходи

Як в умовах цієї ситуації ефективно її запобігти? В останній версії відомого гаманця була модернізована система контролю ризиків. Коли користувач отримує доступ до сторонньої децентралізованої програми та викликає eth_sign підписати повідомлення, гаманець вискакує вікно попередження про ризики, щоб нагадати користувачеві, що поточна транзакція може бути потенційно ризикованою, і запустить 15-секундний зворотний відлік. Цей параметр призначений для того, щоб дати користувачеві достатньо часу, щоб оцінити необхідність і безпеку операції підпису.

! Остерігайтеся eth_sign шахрайства зі сліпими знаками: вступ, тактика та профілактика

Рекомендації з безпеки

Експерти з безпеки нагадують користувачам, що:

1. Будьте пильні щодо всіх запитів, які вимагають використання eth_sign підписів, особливо тих, що надходять з невідомих або ненадійних джерел. Якщо є сумніви щодо автентичності або мети запиту, його ніколи не буває легко підписати.

2. Переконайтеся, що повідомлення або запит на транзакцію, який обробляється, надходить із надійного каналу, такого як офіційний веб-сайт, офіційна соціальна мережа або перевірений канал зв'язку. Ніколи не довіряйте посиланням, електронним листам або особистій інформації з невідомих джерел.

Виявляючи пильність і вживаючи відповідних запобіжних заходів, ми можемо краще захистити наші цифрові активи від того, щоб стати жертвами шахрайства з підписами eth_sign.