Récemment, j'ai vu un cas de phishing très typique, un gros investisseur a perdu 50 millions de USDT. Voici ce qui s'est passé — cet utilisateur whale a retiré 50 millions de USDT d'une plateforme d'échange majeure vers son portefeuille personnel, et peu de temps après, il a effectué un test de transfert. L'attaquant, rapide comme l'éclair, a généré une adresse de phishing avec le même suffixe, puis a envoyé 0.005 USDT à l'adresse de l'investisseur pour le tromper.

Ce dernier, par inadvertance, a copié directement l'adresse depuis ses historiques de transactions, puis a effectué deux transferts de 50 millions de USDT vers cette fausse adresse. Lorsqu'il s'est rendu compte de l'erreur, il était déjà trop tard. Par la suite, ces fonds ont été convertis en ETH via une série d'opérations, puis déposés dans Tornado Cash pour mixer, ce qui revient pratiquement à les avoir perdus.

Ce cas nous donne en réalité un rappel très important : lors d’un transfert, ne soyez jamais paresseux et ne copiez pas simplement l’adresse depuis l’historique. Il faut toujours vérifier l’adresse plusieurs fois, de préférence en la saisissant manuellement ou en la récupérant via des canaux officiels. Les techniques de phishing deviennent de plus en plus sophistiquées, et une seule erreur peut coûter plusieurs dizaines de millions. Lors de tout transfert d’actifs, soyez extrêmement prudent et vérifiez soigneusement, ce n’est vraiment pas une petite affaire.