以太坊即将到来的分叉以及Ethereum Classic(ETC)近期的攻击事件都给了作恶者可乘之机。已经至少有两个所谓的“硬分叉”版本试图骗取用户的资金:Ethereum Nowa自称是以太坊分叉,而Ethereum Classic Vision则称自己是从ETC网络中分离出来的。这两个分叉都自称是定期的网络升级的结果。
加密货币钱包Guarda团队表示,这些分叉都是骗局。Ethereum Nowa和Ethereum Classic Vision提供的所谓官方网页钱包也都是假的,旨在窃取用户私钥。一些毫不知情的用户可能已经因此蒙受了资金损失。
火狐浏览器和MetaMask都已经发现了这些骗局。火狐将Ethnowallet定义为“欺诈网站”。
网页端钱包MyEtherWallet.com、MyMonero.com和Coinb.in work都只需要浏览器即可使用,用户不需要保持在线状态,这些钱包也不会和其各自的服务器共享私钥或交易信息。
而Guarda通过对上述两个分叉的调查后发现,用户通常都会被告知他们可以在另一条新链上获得额外的一笔资金。更重要的是,Guarda查到,这些欺诈项目都是窃取用户私钥,并且将相关数据上传到他们的服务器。无论是什么类型的钱包,这一点都是大忌。
如果他们真的从以太坊和ETC中分叉出来了呢?即便如此,我们也没理由相信这些链能够存在。而且,鉴于其窃取私钥的行为,这些链的正当性应遭到质疑。
Guarda团队表示:
当进入Ethereum Nowa网站之后,用户只要点击‘钱包’按钮就会跳转到Ethereum Nowa钱包创建或者旧钱包导入的界面,这是一个陷阱。
乍一看Ethereum Classic Vision似乎比较可靠,但据我们的研究,其提供的代码伪装成了API,但实际上会把你的私钥数据传到Ethereum Classic Vision的服务器上。
随着君士坦丁堡升级的临近,相信还会有更多的骗局试图窃取一些经验不足的用户的资金。对于用户来说,你可以做的就是时刻关注官方渠道的消息,静待升级完成。本次升级不会产生新币,只是一次常规的网络更新。可以戳《以太坊君士坦丁堡升级Q&A:这里有你想知道的一切》了解更多信息。
而官方团队也应该及时更新信息,防止更多的用户成为受害者。