ضحايا (0xcB80) فقد $50M بسبب خطأ في نسخ ولصق العنوان.
قبل تحويل 50 مليون دولار USDT، أرسل الضحية 50 $USDT كتجربة إلى عنوانه الخاص 0xbaf4b1aF...B6495F8b5.
قام المحتال فورًا بتزييف محفظة بنفس الأحرف الأربعة الأولى والأخيرة وأجرى هجوم تسميم العنوان.
نظرًا لأن العديد من المحافظ تخفي الجزء الأوسط من العنوان بـ "..." لجعل واجهة المستخدم تبدو أفضل.
كثير من المستخدمين ينسخون العنوان من سجلات المعاملات، وعادةً ما يتحققون فقط من الأحرف الأولى والأخيرة.
وهذا الضحية يحب أن يفعل الشيء نفسه.
عند تحويل الـ 49,999,950 دولار USDT المتبقية، نسخ الضحية العنوان المزيف من سجل معاملاته.
نتيجة لذلك، تم إرسال 49,999,

المتداول 0x6051، الذي حقق أكثر من 1.4 مليون دولار على هايبرليquid، أنفق 20,000 $USDC لشراء 494,558 $EDEL اليوم.

الحوت 0x2ee6 أنفق 539.6 $BNB($476K) لشراء 1.65 مليون $RAVE قبل ثماني ساعات، والآن بقيمة $950K — جالسًا على أكثر من $474K من الأرباح غير المحققة، تقريبًا عائد بنسبة 100%.