Сьогодні у колі поширилася лякаюча запис у блокчейні. 50 мільйонів USDT за 10 годин були повністю обкрадені "подібною адресою" через фішинг. Холоднокровність усього процесу достатня, щоб насторожити будь-кого.

Спершу розглянемо методику. Постраждалий зняв 50 мільйонів USDT з одного з провідних бірж, спершу обережно протестувавши адресу, перекинувши 50 USDT для перевірки. У наступну секунду, коли все було підтверджено, фішер активувався — створив "фальшиву" адресу, яка дуже схожа на справжню, з початком і кінцем, схожими з оригіналом, і перекинув 0.005 USDT. Головне: коли постраждалий робив великі перекази, він найімовірніше копіював цю "подібну адресу" з верхньої частини недавніх транзакцій. Так 50 мільйонів зникли.

Ще жорсткіше — дії фішера далі. USDT миттєво обмінювався на DAI, потім перекидався у понад 16 000 ETH, і в кінці через міксер всі кошти були вимиті, що повністю ускладнює слідство. Це не аматорські дії, а цілеспрямована виробнича лінія.

Цей випадок виявив критичну вразливість — ми майже всі покладаємося на зручність транзакційних записів, але часто ігноруємо найпростіше — перевірку адрес. У цій екосистемі, де транзакція миттєво завершується і помилки не можна скасувати, недостатньо просто навчати користувачів. Справжня безпека має бути закладена з самого низу системи. Інструменти як міксери, міжланцюгові рішення та приватність — все це ставить під питання, як індустрія зможе знайти баланс між децентралізацією та безпекою. Це, можливо, найважливіше питання, яке потрібно серйозно обдумати у майбутньому стабільної криптоекосистеми.