Recentemente, surgiu uma onda de golpes de transferência na blockchain, com métodos aparentemente simples, mas difíceis de evitar. Um usuário publicou um alerta de emergência na plataforma social de uma exchange de destaque, relatando que uma vítima planejava transferir 50 milhões de dólares, mas acabou sendo enganada durante uma "pequena transferência de teste".
A história é a seguinte: para garantir segurança, o usuário primeiro enviou 0,01 token para o endereço de destino como teste. A transação foi bem-sucedida, o saldo apareceu normalmente, tudo parecia em ordem. Ele ficou tranquilo e se preparou para transferir os 50 milhões de dólares.
Mas o problema surgiu aqui. Os golpistas estavam atentos às atividades na blockchain, procurando justamente por esse tipo de "teste de pequena quantia". Eles criaram uma artimanha — usando tecnologia para gerar um endereço falso que começa e termina com os mesmos caracteres do endereço real, e então transferiram uma quantia insignificante para o endereço verdadeiro da vítima.
No histórico de transações da carteira da vítima, apareceu uma entrada de crédito. Quando ela foi fazer uma transferência de grande valor, por hábito, copiou o endereço da transação mais recente. O problema é que a maioria das pessoas verifica apenas os primeiros e últimos caracteres do endereço, sem conferir os 42 caracteres completos um a um.
Assim, ela acabou copiando inadvertidamente o endereço falso, e os 50 milhões de dólares foram parar na carteira dos golpistas.
A dica de prevenção é: não seja preguiçoso. Sempre verifique o endereço completo ao fazer uma transferência, ou use a função de lista de endereços da carteira para salvar endereços frequentes. Testar com pequenas quantias é uma boa prática, mas não deixe que esse hábito se torne uma brecha de segurança. Transferências na blockchain não têm mecanismo de reversão; um erro pode significar perda total.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
13 gostos
Recompensa
13
4
Republicar
Partilhar
Comentar
0/400
SleepTrader
· 8h atrás
Caramba, essa técnica é incrível, especialmente para aproveitar aqueles irmãos que dizem "vou só testar". Perder 50 milhões assim é realmente hardcore.
Ver originalResponder0
MemecoinTrader
· 8h atrás
ngl isto é uma manipulação de sentimento de manual disfarçada de "conscientização de segurança" — clássico medo para consolidar depósitos na troca lol. a verdadeira vantagem? os golpistas basicamente realizando um *teste* A/B *perfeito* sobre os padrões de comportamento dos usuários... meio que genial, na minha opinião
Ver originalResponder0
ApeWithNoChain
· 8h atrás
Nossa, 50 milhões simplesmente desapareceram assim? Essa tática é realmente genial, especialmente ao montar armadilhas nas registros de transações.
---
Mais uma vez, uma falha por copiar e colar, essa coisa precisa ser aprendida de uma vez por todas.
---
Não é de surpreender que eu sempre insira manualmente os primeiros e os últimos dígitos para conferir, essa jogada foi brutal.
---
Resumindo, é a preguiça das pessoas sendo explorada com precisão, na blockchain não há remédio para arrependimento, isso dói.
---
Testar com valores pequenos era para ser uma segurança, mas acabou sendo um isco, essa lógica é bem sombria.
---
Só quero saber quanto de poder computacional esse time de fraude precisa para gerar esses endereços falsificados, o nível técnico não é pouco, não.
---
Sempre que vejo esses casos, tenho que me lembrar de que, por mais urgente que seja, não se deve pular a etapa de verificação, trocar 50 milhões por um aprendizado é caro demais.
Ver originalResponder0
NFTRegretDiary
· 8h atrás
Caramba, essa técnica é realmente incrível, usando uma pequena quantia como isca... Preciso verificar rapidamente os registros de endereços recentes.
Recentemente, surgiu uma onda de golpes de transferência na blockchain, com métodos aparentemente simples, mas difíceis de evitar. Um usuário publicou um alerta de emergência na plataforma social de uma exchange de destaque, relatando que uma vítima planejava transferir 50 milhões de dólares, mas acabou sendo enganada durante uma "pequena transferência de teste".
A história é a seguinte: para garantir segurança, o usuário primeiro enviou 0,01 token para o endereço de destino como teste. A transação foi bem-sucedida, o saldo apareceu normalmente, tudo parecia em ordem. Ele ficou tranquilo e se preparou para transferir os 50 milhões de dólares.
Mas o problema surgiu aqui. Os golpistas estavam atentos às atividades na blockchain, procurando justamente por esse tipo de "teste de pequena quantia". Eles criaram uma artimanha — usando tecnologia para gerar um endereço falso que começa e termina com os mesmos caracteres do endereço real, e então transferiram uma quantia insignificante para o endereço verdadeiro da vítima.
No histórico de transações da carteira da vítima, apareceu uma entrada de crédito. Quando ela foi fazer uma transferência de grande valor, por hábito, copiou o endereço da transação mais recente. O problema é que a maioria das pessoas verifica apenas os primeiros e últimos caracteres do endereço, sem conferir os 42 caracteres completos um a um.
Assim, ela acabou copiando inadvertidamente o endereço falso, e os 50 milhões de dólares foram parar na carteira dos golpistas.
A dica de prevenção é: não seja preguiçoso. Sempre verifique o endereço completo ao fazer uma transferência, ou use a função de lista de endereços da carteira para salvar endereços frequentes. Testar com pequenas quantias é uma boa prática, mas não deixe que esse hábito se torne uma brecha de segurança. Transferências na blockchain não têm mecanismo de reversão; um erro pode significar perda total.