Нещодавно знову з'явився шокуючий випадок фішингу: одна організація за кілька годин була точно атакована, втративши 50 мільйонів USDT. Деталі цієї події заслуговують на уважне вивчення всіма.

Ситуація така. Цей велетень-великий гравець зняв 50 мільйонів USDT з провідної біржі, і за звичайною процедурою спершу зробив невеликий тест — переказав 50 USDT на цільову адресу для підтвердження. Ця звичка насправді правильна, але наступний крок став смертельною вразливістю.

Метод фішерів був досить досвідченим. Вони згенерували адресу гаманця, що починається і закінчується трьома однаковими символами, і переказали туди 0.005 USDT. Мета цього була очевидною — створити останні транзакції. Коли ця організація офіційно зробила переказ, швидше за все, вона просто скопіювала адресу з транзакційного запису, і в результаті випадково відправила 50 мільйонів USDT на фальшиву адресу.

На даний момент гроші вже рухаються. Фішери одразу обміняли цю велику суму на DAI, щоб уникнути блокування, а потім всі DAI конвертували у 16624 ETH. Ці Ethereum були через протокол Tornado Cash багаторазово змішані і зникли у морі блокчейну.

Найболючіша частина цього випадку — навіть найобережніші можуть втратити все через невелику помилку. Подібна фішинг-атака з адресами, що схожі, здається простою, але саме ця висока плутанина змушує багато людей потрапляти в пастку. Тому наступного разу при переказі не лінуйтеся — уважно перевіряйте реальну адресу, не покладайтеся лише на копіювання та вставлення. Цей час, витрачений на перевірку, — це справжня безпека ваших грошей.