Récemment, une nouvelle affaire de phishing de grande envergure a été révélée : une institution ou une baleine a été ciblée avec précision lors d'une opération de transfert, entraînant une perte directe de 50 millions d'USDT. Ce cas reflète une vulnérabilité de sécurité courante, voyons en détail ce qui s'est passé.

Le déroulement de l'incident n'est en réalité pas compliqué. La victime a retiré 50 millions d'USDT d'une plateforme d'échange majeure. Par précaution, elle a d'abord effectué un petit test en transférant 50 USDT vers l'adresse cible pour vérifier. Le processus semblait sans problème, elle a donc prévu de faire un transfert important. Mais à ce moment-là, le phishing avait déjà préparé un piège — il a généré une adresse malveillante dont les 3 premiers et derniers caractères correspondaient à ceux de l'adresse de test précédente de la victime, puis a transféré 0,005 USDT à cette adresse.

Les gens ont tendance à copier l'adresse depuis l'historique des transactions récentes pour gagner du temps. La victime, suivant la procédure habituelle, a copié l'adresse depuis l'historique, sans se douter qu'elle était déjà contaminée. Ainsi, 50 millions d'USDT ont été transférés vers le compte du phishing. Pire encore, le fraudeur n'a pas hésité une seconde : il a immédiatement échangé les fonds contre des stablecoins DAI, puis contre de l'ETH, et enfin a utilisé un outil de mixage pour blanchir l'argent et disparaître. Tout le processus était parfaitement coordonné, difficile à détecter.

Comment éviter une telle tragédie ? Premièrement, tout transfert important doit être vérifié manuellement, chiffre par chiffre, surtout ne pas se contenter de copier l'adresse depuis l'historique — il faut la taper à la main ou la vérifier via une seconde source d'information. Deuxièmement, utilisez un explorateur de blockchain pour consulter l'historique de cette adresse et repérer toute anomalie. Troisièmement, ne jamais sauter l'étape du petit test : dépenser 50 USDT pour sécuriser 50 millions, ça vaut le coup. Quatrièmement, la vigilance est essentielle : toute demande de transfert étrange, changement d'adresse inconnu ou signal suspect doit être examiné avec prudence. Enfin, si vous détectez une activité suspecte, contactez immédiatement la plateforme pour tenter de geler le compte et récupérer les fonds.

L'adresse de la victime a été divulguée dans la communauté : 0xcB80784ef74C98A89b6Ab8D96ebE890859600819. Ce cas nous rappelle qu'il n'existe pas de sécurité absolue dans le monde de la cryptographie, seulement des opérations plus prudentes.