La reciente experiencia de un grandes inversores en Shenzhen vuelve a sonar la alarma. En solo 10 horas, 50 millones USDT se evaporaron, y todo el proceso no utilizó ninguna técnica de hacker, sino que expuso nuestras vulnerabilidades habituales más fácilmente pasadas por alto.

¿Cómo tuvo éxito la estafa? El proceso en realidad no es complicado.

Primero está la fase de "pruebas". El estafador transfirió 50 USDT a la dirección real de este Grandes inversores, y después de confirmar que la transacción se realizó correctamente, la otra parte bajó completamente la guardia. Luego, vino lo malo: el estafador generó una dirección "falsa", cambiando solo algunos caracteres en el medio, manteniendo el principio y el final iguales, y luego transfirió 0.005 USDT al Grandes inversores. El verdadero propósito de esta pequeña transferencia era acceder al historial de transacciones recientes del Grandes inversores.

Cuando los grandes inversores estaban a punto de ejecutar esa gran transferencia, para ahorrar tiempo, copiaron directamente el registro en la parte superior de "transacciones recientes" de la billetera, que justo era la dirección falsa que el estafador había ingresado. Así fue como se enviaron 50 millones USDT.

Los pasos posteriores son aún más rápidos: USDT se convierte inmediatamente en DAI (para evitar congelaciones), luego se compran 16262 ETH, y finalmente se blanquea por completo a través de un mezclador. Las huellas en toda la cadena de activos desaparecen al instante, y recuperarlas es prácticamente imposible.

El núcleo de esta estafa no radica en la tecnología, sino en la utilización precisa de la naturaleza humana. Dos debilidades habituales mortales han sido captadas a la perfección: una es nuestra pereza, la tendencia a confiar en los registros del sistema y a no querer verificar carácter por carácter; la otra es el punto ciego visual, que a menudo solo valida rápidamente los primeros y últimos caracteres de la dirección, mientras que la parte del medio se pasa por alto fácilmente.

Los estafadores obtienen un robo completo de sus bienes con el costo más bajo (solo 0.005 USDT). Este es también el aspecto más cruel de las transferencias en la cadena: no hay tecla de deshacer, no hay antídoto para el arrepentimiento. Una vez confirmado, es una transferencia permanente.

Por lo tanto, antes de hacer una transferencia la próxima vez, tómate 30 segundos más para verificar la dirección completa. No es una precaución excesiva, es la regla básica para sobrevivir en la cadena.