Isang Mamumuhunan ang Nawalan ng $50 Million sa Cryptocurrency Dahil sa Isang Typo: Narito ang Dapat Pagtuunan ng Lahat ng Pansin

Isang kapansin-pansing insidente ang naganap sa merkado ng cryptocurrency na nagpapakita kung gaano kalubha ang maaaring idulot ng address poisoning attacks. Isang user ang nawalan ng humigit-kumulang $50 milyon na halaga ng USDT dahil sa isang maliit na pagkakamali habang nagka-copy-paste.

Sa insidenteng ito, ang address ng biktima (0xcB80) ay nagsagawa ng test transfer ng 50 USDT, isang karaniwang hakbang sa seguridad bago ang aktwal na paglilipat ng 50 milyong USDT. Ang test transfer na ito ay ginawa papunta sa sariling wallet address ng biktima. Gayunpaman, kaagad pagkatapos ng transaksyong ito, sumingit ang mga umaatake. Lumikha ang scammer ng isang pekeng wallet address na may parehong unang at huling apat na karakter gaya ng address ng biktima at ginawa itong makikita sa blockchain.

Ang katotohanang maraming wallet application ang nagtatago ng gitnang bahagi ng mga address gamit ang “…” sa kanilang user interface ay naging kritikal sa tagumpay ng atake. Dahil karamihan sa mga user ay tinitingnan lamang ang simula at dulo ng address kapag nagche-check, hindi sinasadyang na-copy ng biktima ang pekeng address mula sa transaction history sa natitirang 49,999,950 USDT transfer. Bilang resulta, ang napakalaking halaga ay direktang naipadala sa wallet ng scammer.

Ipinapakita ng on-chain data na ang mga ninakaw na pondo ay mabilis na nilinis sa pamamagitan ng Tornado Cash, kaya halos imposibleng mabawi ang mga ito.

Itinuturo ng mga eksperto na ang insidenteng ito ay isang napakasakit ngunit mahalagang aral para sa mga crypto user. Ang pag-asa sa transaction history kapag nagka-copy ng address ay may seryosong panganib, lalo na sa malalaking halaga ng transfer. Inirerekomenda na manu-manong suriin ang buong address bago ang bawat transfer, gumamit ng address book (whitelist) kung maaari, at iwasan ang pagpapadala ng malalaking halaga nang sabay-sabay.