ضحايا (0xcB80) فقد $50M بسبب خطأ في نسخ ولصق العنوان.

قبل تحويل 50 مليون دولار USDT، أرسل الضحية 50 $USDT كتجربة إلى عنوانه الخاص 0xbaf4b1aF...B6495F8b5.

قام المحتال فورًا بتزييف محفظة بنفس الأحرف الأربعة الأولى والأخيرة وأجرى هجوم تسميم العنوان.

نظرًا لأن العديد من المحافظ تخفي الجزء الأوسط من العنوان بـ "..." لجعل واجهة المستخدم تبدو أفضل.
كثير من المستخدمين ينسخون العنوان من سجلات المعاملات، وعادةً ما يتحققون فقط من الأحرف الأولى والأخيرة.
وهذا الضحية يحب أن يفعل الشيء نفسه.

عند تحويل الـ 49,999,950 دولار USDT المتبقية، نسخ الضحية العنوان المزيف من سجل معاملاته.

نتيجة لذلك، تم إرسال 49,999,950 $USDT مباشرة إلى المحتال.

درس مؤلم!

دائمًا تحقق من العنوان مرتين قبل إجراء التحويل.
لا تنسخ العناوين من سجل معاملتك لسهولة الاستخدام.

المصدر: