https://e-rupiguide.in/3-ways-scammers-will-try-to-fool-you-over-ethereum-s-merge/
PolySwam의 CEO인 Steve Bassi는 사기꾼들이 이더리움 병합을 둘러싼 흥분을 이용하여 처음으로 암호 화폐 사용자를 대상으로 하는 새로운 사기를 시작할 것이라고 경고했습니다.
Ethereum Merge는 향후 24시간 이내에 발생할 것으로 예상됩니다.
PolySwarm의 설립자이자 CEO인 Steve Bassi는 e-RUPI Guide에 이 사기가 가짜 ETH 2.0 토큰, 사기성 마이닝 풀 및 가짜 에어드롭의 형태로 올 수 있다고 말했습니다.
PolySwam은 바운티를 통해 사이버 보안 전문가를 프로젝트 및 비즈니스와 연결하는 분산형 사이버 보안 마켓플레이스입니다.
사기성 스트라이크 풀
이더리움 업그레이드는 현재의 작업증명(PoW) 합의 메커니즘에서 지분증명(PoS)으로의 전환을 의미합니다.
Bassi는 많은 Ether(ETH) 보유자가 독립적인 검증자가 되기 위해 필요한 32 ETH가 없는 경우 스테이킹 보상에 대한 수익을 얻을 수 있는 유일한 방법은 스테이킹 풀에 가입하는 것이라고 말했습니다.
"스테이킹은 대부분의 암호화 커뮤니티에 상당히 새로운 개념이며 32 ETH가 없는 한 ETH에서 수익을 얻으려면 스테이킹 풀 중 하나에 가입해야 합니다."
그러나 Bassi는 사용자가 종종 ETH를 예치하고 제어권을 포기해야 하기 때문에 공동 파업 공급자가 "자신의 위험을 감수"한다고 경고했습니다.
Bassi는 "매우 매력적인 조건"을 제공할 수 있는 초보 파업 공급자가 풀에 참여하는 사람들에게 영향을 미칠 "갑자기 카펫 풀"을 수행할 수 있다고 말했습니다.
"이러한 위험은 오늘날 DeFi 플랫폼/풀 및 토큰에 존재하지만 Merge는 사기꾼에게 작업할 수 있는 새로운 캐릭터 세계를 제공할 것입니다."
업그레이드 사기
가장 임박한 위협 중 하나는 사기꾼이 새로운 이더리움 체인으로 마이그레이션하는 것처럼 위장하여 사기성 거래에 서명하거나 개인 키를 포기하도록 사용자를 속이는 것입니다.
Bassi는 지분 증명으로의 업그레이드가 투명해야 하며 사용자가 ETH 기반 토큰을 마이그레이션하거나 유지하기 위해 아무것도 할 필요가 없다고 반복했습니다.
"사기 거래에 서명하거나 사용자가 체인을 마이그레이션하기 위해 무언가를 해야 한다는 허위 사실을 바탕으로 개인 키를 유출하도록 사용자를 속이려는 사기꾼을 볼 가능성이 높습니다."
가짜 공기 방울
Bassi는 사용자가 거래 메시지에 서명하거나 피싱 사이트를 방문하여 가짜 에어드롭을 받도록 설득하는 "가짜 에어드랍"의 형태로 나타날 가능성이 있는 또 다른 공격 벡터라고 덧붙였습니다.
"ETH 합병은 이러한 사기꾼들이 에어드롭을 약속하는 유명하고 경제적으로 가치 있는 프로젝트인 것처럼 위장할 좋은 변명이 될 것입니다."
"이러한 에어드롭은 사용자를 피싱 사이트로 리디렉션하여 ETH, 개인 키 및/또는 편집된 트랜잭션 서명 시도에서 탈취할 수 있습니다."
Ethereum Foundation은 다가오는 Merge를 "Ethereum 역사상 가장 중요한 업그레이드"라고 부르며 사용자가 전환하는 동안 사용자를 이용하려는 사기에 대해 "매우 경계"할 것을 촉구했습니다. ETH2 또는 ETH 2.0 코인과 같은 것은 없다고 반복해서 경고했습니다.
대부분의 구경꾼들은 이전 테스트 넷에서의 경험을 고려할 때 업그레이드가 성공할 것으로 기대하지만 Bassi는 여전히 사기꾼이나 해커가 시스템을 악용할 방법을 찾았을 가능성이 있다고 말했습니다.
"ETH 2.0이 ETH 1.0의 전체 경제적 가치를 옮겼을 때 합병 후 사용할 수 있는 사기꾼/해커 그룹이 체인에 대한 공격 또는 DDoS 기술을 이미 개발했는지 여부는 실제로 알 수 없습니다."
“그런 공격이 있었다면 아마도 체인과 시장에 일시적인 결과만 있을 것입니다. 많은 똑똑한 눈이 합병 후 행동을 보고 있기 때문입니다. 그러나 공격자는 발견을 통해 수익을 창출할 기회를 찾을 가능성이 높습니다.”