Los dramas on-chain son más emocionantes que los de la televisión. Hace un tiempo, una importante institución perdió directamente 50 millones de USDT debido a un ataque de phishing. Lo más absurdo es que la parte afectada le dejó un mensaje al hacker en la cadena de bloques: "Hermano, devuélveme el dinero, solo quiero el 98% de vuelta, el resto de 1 millón es tu 'pago por el esfuerzo', ¿podemos decir que es una prueba de sombrero blanco?"

Todo el mundo en la red está atento a esa dirección de billetera, pero todos saben en el fondo que es muy probable que ese dinero no se recupere.

Las técnicas del hacker parecen brutales, pero en realidad son muy ingeniosas. 50 millones de USDT se intercambiaron por ETH en cuestión de segundos, y luego se introdujeron directamente en el mezclador. Cuando salieron, ya estaban completamente limpios, nadie podía rastrear su origen. Esto no se llama phishing, es como pescar con un acorazado, y una vez que se termina, se navega a mar profundo, dejando ninguna pista.

Al ver esto, me dio un escalofrío en la espalda. En la vida diaria, solemos dar autorización a nuestras billeteras al realizar diversas interacciones, ¿cuál no es un hábito? Pero con un pequeño descuido, firmar algo que no deberíamos o hacer clic en un enlace que no deberíamos, podría hacer que las ganancias de varios años desaparezcan en un instante.

Lo más doloroso es que la única "contraofensiva" que se puede hacer después del robo es suplicar amablemente en la cadena que te devuelvan el dinero. Este evento refleja esencialmente la verdad más dura del mundo criptográfico actual: la seguridad de tus activos depende completamente de tres cosas: el nivel de alerta personal, la capacidad y disposición del emisor de stablecoins, y si las autoridades están a la altura.

El USDT robado esta vez es una moneda estable centralizada, la cadena de garantías de seguridad tiene tres eslabones: primero, no cometer errores tú mismo; segundo, la empresa emisora puede congelar activos (desafortunadamente, esta vez los fondos ya han entrado en un mezclador, lo que hace que sea extremadamente difícil); tercero, las autoridades pertinentes participan en la recuperación. Siempre que cualquiera de estos eslabones se rompa, tus activos realmente se convertirán en una vela en el viento, sin posibilidad de recuperarlos.