ETH:警惕利用“以太坊合并”的 3 種騙局_NBS

撰文：茉莉

距離以太坊合并還有不到 6 小時，這條被視作下一代互聯網 Web3.0 底層基礎設施的區塊鏈網絡將徹底改變共識機制，從工作量證明的 PoW 機制轉向權益證明的 PoS。

在合并即將到來前，去中心化安全網絡市場 PolySwarm 創始人 Steve Bassi 在接受媒體采訪時提示，詐騙者可能會利用以太坊合并這一市場熱點，針對新手加密用戶發起新的騙局，這些騙局包括假 ETH2.0 代幣置換、欺詐性的 ETH 質押礦池、假空投等形式。

以太坊官網也在最新的「安全性」頁面中提示，合并并不產生任何「ETH2」或其他任何新代幣，不要將 ETH 轉存到任何指定地址以換取虛假的「ETH2」代幣，「永遠不要把你錢包的助記詞和陌生人分享。」

蔡鐘輝：證監會明白Web3.0帶來的機遇但同時會警惕潛在風險:金色財經報道，香港證監會中介機構部臨時主管蔡鐘輝表示，證監會明白Web3.0帶來的機遇，并完全支持使用新技術在香港提供金融服務和產品，但同時會警惕潛在風險，且堅定不移地保護投資者和市場誠信，以將香港建立成Web 3.0和虛擬資產的首要樞紐。（東網）[2023/4/16 14:06:50]

由于以太坊合并，以挖礦維持網絡運行的 PoW 共識將被靠質押成為驗證節點的 PoS 共識取代。按照以太坊規則，質押是向信標鏈存入 32 ETH 以激活驗證器軟件的行為。驗證者將負責存儲數據、處理交易以及向區塊鏈添加新區塊。驗證者在保證以太坊網絡安全運行的同時，可以賺取新的 ETH。

Steve Bassi 認為，對于 ETH 的眾多持有者來說，如果他們沒有成為獨立驗證者所需的 32 個 ETH，那么加入質押池將是他們從質押獎勵中獲得收益的唯一方式。但聯合質押提供商「自帶風險」，因為它通常要求用戶存入 ETH 并放棄對該資產的控制。

慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

Bassi 表示，新的質押提供商「可能提供非常有吸引力的條款」，但可能會「突然 rug pull（跑路）」，從而影響到池子里的參與者。「這種風險目前存在于 DeFi 平臺的各種資產池或代幣中，詐騙者很可能利用以太坊合并尋找一個新的角色。」

大連市處非辦：投資者需警惕圍繞“區塊鏈”等概念的非法集資:6月15日消息，遼寧省大連市處置非法集資領導小組今日在全市范圍內開展防范非法集資宣傳月活動。大連市處非辦有關人士表示，從近年來查處的典型非法集資案件來看，以虛擬任務、虛擬貨幣、消費返利等名義，以“一帶一路”“物聯網”“區塊鏈”等當下熱點概念進行炒作的集資行為較多。

廣大投資者一定要增強分辨能力，切莫貪圖高利，參與非法集資活動，不要相信“免費的午餐”。（大連日報）[2020/6/15]

截至目前，除了向信標鏈單獨質押外，諸多為以太坊提供質押的第三方服務模式已經出現，包括質押即服務、集合質押池、中心化交易所提供的質押服務。以太坊官網也列出了采用去中心化質押服務時的風險、回報和要求。

動態 | 萊特幣基金會：警惕在YouTube上傳播的萊特幣贈品騙局:金色財經報道，?萊特幣基金會（Litecoin Foundation）的項目主管David Schwartz警告說，有冒充該基金會的YouTube頻道最近播放了2019年萊特幣峰會的視頻，并假裝正在現場直播。該視頻的描述錯誤地指出，萊特幣基金會正在提供10萬枚LTC。Schwartz提醒投資者不要相信該頻道及其提供的內容。[2019/12/24]

ETH 質押服務的對比

以太坊官方強調，這些路徑針對廣泛的用戶，在風險、回報和信任度方面各不相同，「用戶將 ETH 發送到任何地方之前請務必進行自己的研究。」

Bassi 還警告了另一種騙局——誘騙用戶簽署欺詐性交易或以「遷移到新的以太坊鏈」為幌子套取用戶的私鑰。

聲音 | 中國人民銀行南昌中心支行：提高風險防范意識，警惕虛擬貨幣詐騙:中國人民銀行南昌中心支行發布了題為《提高風險防范意識，警惕虛擬貨幣詐騙》的文章。文章表示，近年來，虛擬貨幣不斷地引發關注。目前各類虛擬貨幣都是非法定貨幣，不具有法償性和強制性等貨幣屬性，不具有與貨幣等同的法律地位，不能也不應作為貨幣在市場上流通使用。一部分發行者和交易者依托互聯網、借助交易平臺對虛擬貨幣進行炒作，更有甚者借助虛擬貨幣概念，從事傳銷、詐騙等非法活動。我國已明令禁止虛擬貨幣和法定貨幣的直接交易，各金融機構、支付機構、任何所謂的代幣融資交易平臺都不得從事法定貨幣與虛擬貨幣之間的兌換業務。請社會公眾理性看待虛擬貨幣，認清投資風險，警惕非法騙局，維護個人資金安全和財產權益。[2019/9/28]

被以太坊官方反復預警的一種升級騙局就是利用「ETH2」這個概念——在合并來臨前，詐騙者很可能會忽悠用戶將他們的 ETH 兌換為「ETH2 代幣」。實際上，合并并不產生任何「ETH2」或者任何其它新代幣，「當前你所擁有的 ETH 在合并后仍然是一樣的 ETH，不用進行任何的兌換。」

需要知道的常識是，早在今年 1 月，以太坊官方就棄用了「ETH1」、「ETH2」這樣的術語，以執行層和共識層取而代之。

在這之前，ETH1 常被指現有的工作量證明鏈，合并后，這條鏈將通過難度炸彈被棄用。用戶和應用程序將遷移到新的權益證明鏈上，該鏈此前習慣被稱為 ETH2。

為了避免混淆、防范騙局，ETH1、ETH2 的說法被棄用，以太坊官方要求核心開發人員停止使用這兩個術語，分別用「執行層」取代 ETH1 術語，以「共識層」取代 ETH2 術語。

因此，但凡以「ETH2」為幌子要求用戶置換新代幣的項目，均可視作騙局。以太坊官網在安全性頁面提示，詐騙者可能會以「技術支持」的面貌出現，告訴用戶需要把手中的 ETH 存到指定地址，以得到「ETH2」。 實際上，這并不是以太坊官方技術支持的，也沒有新代幣，「永遠不要把你錢包的助記詞和陌生人分享。」

同時需要注意的是，有一些衍生代幣或憑證可能代表了被質押的 ETH，比如 Rocket Pool 的 rETH、Lido 的 stETH、Coinbase 的 ETH2，但這些都不需要將 ETH 遷移到并不存在的「新鏈」，用戶無需自行處理 ETH 的底層共識轉換。

除了以上兩種騙局外，Bassi 補充表示，另一種可能的詐騙媒介將以「假空投」的形式出現——說服用戶簽署交易授權或訪問網絡釣魚網站，去接收虛假空投，「ETH 合并將成為這些騙子偽裝成知名的、具有經濟價值的、承諾空投的項目的好借口。」

Bassi 解釋，這些空投可能會將用戶定向到一個網絡釣魚站點，在那里，他們可能會被騙出他們的 ETH 和私鑰，或落入精心設計的交易簽名陷阱。

圍繞以太坊合并這一熱點事件，已經有騙子在使用加 V 的推特賬戶冒充以太坊聯合創始人 Vitalik Buterin，宣傳虛假的 ETH 空投，誘導網友訪問詐騙者的加密錢包，這些地址很可能涉及釣魚欺詐，需要投資者謹慎識別。

冒用 Vitalik Buterin 信息的假推特

除了詐騙之外，針對以太坊合并的黑客攻擊也不容小覷。鑒于之前測試網的經驗，大多數旁觀者預計合并會成功。但是 Bassi 表示，詐騙者或黑客仍有可能找到一種方法來玩弄系統，「我們真的不知道詐騙者或黑客是否已經開發出針對鏈的攻擊或 DDoS 技術，當 ETH 2.0 具有 ETH 1.0 的全部經濟價值時，他們可以在合并后使用攻擊技術。」

如果發生這樣的攻擊，Bassi 認為，它可能只會暫時影響網絡或影響市場，「因為有很多聰明的眼睛在關注合并后的行為。但是，攻擊者可能會尋找機會將任何發現貨幣化。」

東尋

個人專欄

閱讀更多

金色早8點

財經法學

成都鏈安

Bress

鏈捕手

PANews

Odaily星球日報

Tags：ETH以太坊BSPNBSEtherBack以太坊官網公告BSPT幣nbs幣最新消息

中幣交易所