Récemment, j'ai été témoin d'un cas choquant. Après qu'un gros investisseur ait proposé 50 millions USDT, il a d'abord effectué un test prudent en transférant 50 USDT vers l'adresse cible — cette étape était correcte. Mais la suite a mal tourné.

Le phishing lui a renvoyé 0,005 USDT, utilisant une adresse dont le début et la fin correspondaient à l'adresse réelle, mais le milieu était rempli de caractères confus. C'est une vieille technique, mais cet investisseur n'a apparemment pas fait attention. Il a simplement copié cette adresse similaire depuis ses transactions, et les 50 millions USDT ont été ainsi siphonnés.

Ce qui est encore plus incroyable, c'est la suite du processus par le phishing : les fonds ont été instantanément échangés contre DAI pour éviter le gel, puis 16 624 ETH ont été massivement transférés, et enfin tout a été complètement lavé via un protocole de mixage privé. Tout cela s'est déroulé comme sur un fil, et quand il s'en est rendu compte, l'argent avait disparu.

Quelle leçon tirer de cette histoire ? Ne vous contentez pas de copier rapidement une adresse depuis l'historique des transactions. Vous devez vérifier chaque caractère du portefeuille complet, en particulier le début, la fin et le milieu. Une seule lettre erronée et il faut tout recommencer. Franchement, ne serait-il pas utile que les plateformes d’échange ajoutent une étape supplémentaire — par exemple, une fenêtre de confirmation lors d’un premier transfert important vers une nouvelle adresse, pour que l’utilisateur puisse vérifier une dernière fois l’adresse complète ? Une simple amélioration pourrait empêcher beaucoup de ces erreurs idiotes mais fatales.