Hoje, uma gravação na cadeia assustou a comunidade. 50 milhões de USDT foram completamente roubados em 10 horas por um "endereço semelhante" através de phishing. A frieza de todo o processo é suficiente para alertar qualquer pessoa.

Vamos falar primeiro sobre a técnica. A vítima retirou 50 milhões de USDT de uma grande exchange, testando cuidadosamente enviando 50 USDT para verificar o endereço. No segundo seguinte à confirmação, o phishing entrou em ação — gerou um "endereço falso" com início e fim muito semelhantes ao endereço real, e enviou 0.005 USDT para a vítima. O ponto crucial: ao fazer uma transferência de grande valor, a vítima provavelmente copiou o endereço "semelhante" do topo do histórico de transações mais recente. Assim, os 50 milhões desapareceram.

O que é ainda mais brutal é a operação subsequente do phishing. Convertendo USDT rapidamente em DAI, eles transferiram mais de 16 mil ETH, e por fim, lavaram tudo através de um mixer, cortando completamente as pistas. Isto não é um crime amador, é uma operação em linha de montagem.

Este caso revela uma vulnerabilidade fatal — quase todos dependemos da conveniência do histórico de transações, mas muitas vezes ignoramos a verificação básica de endereços. Neste ecossistema onde a transação é instantânea e erros não podem ser revertidos, a educação do usuário é insuficiente. A verdadeira segurança deve estar embutida desde o design do sistema de base. Ferramentas como mixers, cross-chain e proteção de privacidade também testam como toda a indústria pode equilibrar descentralização e segurança. Talvez essa seja a questão que o ecossistema de stablecoins precisa refletir seriamente no futuro.