Hari ini, komunitas menyebarkan catatan on-chain yang menakutkan. 50 juta USDT dalam 10 jam telah dibobol bersih melalui "alamat serupa" oleh penipu. Tingkat kejam dari seluruh proses ini cukup untuk menyadarkan siapa saja.

Pertama, mari bahas metode yang digunakan. Korban menarik 50 juta USDT dari sebuah bursa terkemuka, dengan hati-hati mengirimkan 50U sebagai tes ke alamat yang diverifikasi. Pada detik berikutnya saat konfirmasi tanpa kesalahan, penipu melakukan aksi—membuat "alamat palsu" yang sangat mirip dengan alamat asli di awal dan akhir, lalu mengirimkan 0.005U ke sana. Yang penting: saat korban melakukan transfer besar, besar kemungkinan mereka menyalin alamat serupa dari bagian atas riwayat transaksi terbaru. Begitulah, 50 juta USDT hilang begitu saja.

Lebih parah lagi, operasi lanjutan dari penipu. USDT dengan cepat ditukar menjadi DAI, lalu disapu ke lebih dari 16.000 ETH, dan akhirnya dicuci seluruhnya melalui mixer, sehingga jejaknya benar-benar hilang. Ini bukan kejahatan amatir, ini operasi lini produksi.

Kasus ini mengungkapkan satu celah fatal—kita hampir semua bergantung pada kemudahan riwayat transaksi, tetapi sering mengabaikan verifikasi alamat yang paling dasar. Dalam ekosistem di mana transaksi langsung diselesaikan dan kesalahan tidak bisa dibatalkan, edukasi pengguna masih jauh dari cukup. Keamanan sejati harus dibangun dari desain sistem dasar yang menyertakan mekanisme perlindungan. Alat seperti mixer, lintas rantai, dan perlindungan privasi, justru menguji bagaimana industri menemukan keseimbangan antara desentralisasi dan keamanan. Mungkin inilah pertanyaan penting yang harus dipikirkan secara serius oleh ekosistem stablecoin di masa depan.