خسارة 50 مليون USDT في لحظة واحدة؟ تحليل عملية الاحتيال باستخدام عنوان واحد في البداية والنهاية

في 20 ديسمبر، وقعت قضية صادمة على السلسلة. حوت كبير في بورصة رائدة كان مستعدا لسحب 50 مليون USDT قبل 10 ساعات. كان هذا الشخص حذرا جدا وأنفق أولا 50 USDT لاختبار التحويل إلى عنوان محفظته المعتاد للتأكد من أن كل شيء طبيعي.

لكن في هذه اللحظة، استخدم الصياد عقله المعوج. أنشأ عنوان تصيد احتيالي كان مطابقا تماما للرقم الأول والأخير من العنوان المستهدف، ونقل 0.005 USDT إلى الماضي—إغراء يبدو غير ضار، لكنه في الواقع فخ.

تعرض الحوت لاحقا لحادث عندما حول رسميا 50 مليون USDT. ربما نسخ العنوان من سجلات المعاملات الأخيرة، أو لم يطلع عليه بدقة على الإطلاق، ولصق عنوان الصيد مباشرة بدرجة كبيرة من التشابه. مع هذا الإغفال الدقيق، ذهبت كل 50 مليون USDT إلى جيب المحتال.

سرعة الاستجابة مذهلة. قام الصياد فورا باستبدال المبلغ الضخم بعملة DAI المستقرة (التي منعت تجميد USDT) ثم قام بسحب 16,624 إيث مع DAI. في النهاية، تم تمرير كل هذه الأرباح عبر بروتوكول خلط العملات، وفقدت الأموال بالكامل.

هذه القضية تذكير دموي لكل من يشارك في معاملات العملات الرقمية: كل تحويل كبير، مهما كنت حذرا، لا يمكنك أن تكون حذرا أكثر من اللازم. هجمات تشابه العناوين لا يمكن إيقافها، والثانية من النسخ واللصق هي الأكثر احتمالا للتسبب في المشاكل.