Сегодня в сообществе распространилась пугающая цепочка событий. 50 миллионов USDT за 10 часов были полностью украдены с помощью "похожего адреса" в рамках фишинговой атаки. Хладнокровность всего процесса достаточно поразительна, чтобы насторожить любого.

Давайте начнем с методов. Пострадавший снял 50 миллионов USDT с крупной биржи, сначала осторожно протестировав переводом 50 USDT для проверки адреса. В следующую секунду после подтверждения, фишер активировал — создал "поддельный" адрес, очень похожий на настоящий, с похожим началом и концом, и перевел на него 0.005 USDT. А вот самое важное: при крупном переводе пострадавший, скорее всего, скопировал этот "похожий адрес" прямо из верхней части недавних транзакций. И так, 50 миллионов исчезли.

Еще более жестокие действия фишера последовали дальше. USDT мгновенно обменяли на DAI, затем перевели на более чем 16 000 ETH, и в конце полностью очистили через миксер, полностью лишив следов. Это не любительская атака, а промышленный процесс.

Этот случай выявил критическую уязвимость — мы почти все полагаемся на удобство транзакционных записей, зачастую игнорируя базовую проверку адресов. В экосистеме, где транзакции немедленно завершаются, а ошибки не отменяются, обучение пользователей явно недостаточно. Настоящая безопасность должна закладываться на уровне системного дизайна с встроенными защитными механизмами. Инструменты вроде миксеров, межцепочечных мостов и защиты приватности, в свою очередь, ставят под вопрос, как индустрия сможет найти баланс между децентрализацией и безопасностью. Возможно, именно это и есть вопрос, который должна решить будущая экосистема стабильных монет.