ضحايا (0xcB80) فقدوا $50M بسبب خطأ في نسخ ولصق العنوان.

قبل تحويل 50 مليون $USDT، أرسل الضحية 50 $USDT كتجربة إلى عنوانه الخاص 0xbaf4b1aF...B6495F8b5.

قام المحتال فورًا بتزييف محفظة بنفس الأحرف الأربعة الأولى والأخيرة وأجرى هجوم تسميم العنوان.
نظرًا لأن العديد من المحافظ تخفي الجزء الأوسط من العنوان بـ "..." لجعل واجهة المستخدم تبدو أفضل.
كثير من المستخدمين ينسخون العنوان من سجلات المعاملات، وعادةً ما يتحققون فقط من الأحرف الأولى والأخيرة.
وهذا الضحية يفضل أن يفعل الشيء نفسه.

عند تحويل الـ 49,999,950 $USDT المتبقية، نسخ الضحية العنوان المزيف من سجل معاملاته.
وبالتالي، تم إرسال 49,999,950 $USDT مباشرة إلى المحتال.

درس مؤلم!
دائمًا تحقق من العنوان مرتين قبل إجراء التحويل.
لا تنسخ العناوين من سجل معاملتك لسهولة الاستخدام.