As altcoins Ethereum Nowa (ETN) e Ethereum Classic Vision (ETCV) estão apropriando-se das chaves privadas dos usuários que tentam resgatar suas moedas supostamente bifurcadas. O esquema suspeito foi coberto por um relatório enviado à agência de notícias Cointelegraph pela equipe de desenvolvimento da Guarda Wallet, em 11 de janeiro.
O site oficial do projeto Ethereum Nowa – que não contém um white paper – descreve o processo em que os usuários devem se envolver para obter o ETN. De acordo com o site, o usuário deve primeiro enviar ETH para um endereço e, em seguida, exportar a chave privada e resgatar a criptomoeda usando a ferramenta on-line dedicada.
Um usuário no explorador de blocos do Ethereum Etherscan comentou sobre o endereço mencionado anteriormente, afirmando que o endereço está envolvido em um “golpe [hard] fork / airdrop” após o alerta “Não envie nada aqui”. A ferramenta para reivindicar as moedas parece ser um clone da conhecida carteira on-line de Ethereum (ETH) MyEtherWallet (MEW), com o logotipo original, o título do site e a página em um domínio diferente.
A principal diferença em comparação com a interface original da MEW é que todas as opções que permitem ao usuário escolher como acessar a carteira estão acinzentadas, exceto aquela que permite ao usuário colar em sua chave privada. Além disso, alguns navegadores sinalizam a ferramenta como um “Site enganador”.
A equipe da Guarda Wallet escreveu que, analisando o código, descobriram que a chave privada não está sendo processada apenas pela ferramenta, mas também enviada para um servidor remoto. Segundo o relatório da Guarda, o Ethereum Nowa “é uma forma de os ladrões obterem informações privadas e obterem acesso às carteiras”.
O hard fork Ethereum Classic Vision, de acordo com o white paper do projeto, está acontecendo hoje, sexta-feira, 11 de janeiro, às 20:00 GMT. O site contém links para uma carteira do Windows e Linux para download ao lado de uma ferramenta da web. Perto do botão “Claim fork”, o site afirma:
“Independentemente de qual carteira autorizada você usa para manter seu ETH, seu ETCV grátis será inicialmente enviado para a carteira oficial do Ethereum Classic Vision. Enquanto estamos atualmente em negociações com várias carteiras populares, no momento da bifurcação não poderemos enviar ETCV para essas carteiras devido a certas diferenças nos algoritmos usados.”
A equipe da Guarda Wallet observou que, embora este projeto parecesse mais sólido do que o ETN, após um exame mais detalhado, constatou que a equipe do ETCV também se apropriara das chaves privadas dos usuários:
“A análise do código realizada por nossa equipe mostrou que o código fornecido envia seus dados de chave privada para os servidores do Ethereum Classic Vision, mascarando-o como um token de API.”