اليوم انتشرت في المجتمع سجل على السلسلة يثير الرعب. تم سرقة 5000 مليون USDT خلال 10 ساعات بواسطة "عناوين مشابهة" في عملية تصيد وغسل أموال. درجة البرود في العملية كافية لتنبيه أي شخص.

لنبدأ بأسلوب العملية. قام الضحية بسحب 5000 مليون USDT من بورصة رئيسية، وأجرى اختبارًا حذرًا بتحويل 50 دولار للتحقق من العنوان. وفي اللحظة التالية التي تأكد فيها من صحة العنوان، قام المحتالون بالتحرك — أنشأوا "عنوان مزيف" يشبه العنوان الحقيقي بشكل كبير في البداية والنهاية، وحولوا إليه 0.005 دولار. والأهم من ذلك: عندما قام الضحية بتحويل مبلغ كبير، على الأرجح قام بنسخ "العنوان المشابه" مباشرة من أعلى سجل المعاملات الأخيرة. وهكذا، اختفى 5000 مليون USDT.

والأكثر قسوة هو عمليات المحتال اللاحقة. قاموا بسرعة بتحويل USDT إلى DAI، ثم سرقوا أكثر من 16,000 ETH، وأخيرًا غسلوا كل شيء عبر مُعَقِّرات، مما قطع تمامًا خط التتبع. هذه ليست عملية هواة، بل عملية خط إنتاج متكامل.

يكشف هذا الحالة عن ثغرة قاتلة — نحن جميعًا نعتمد على سهولة سجل المعاملات، لكننا غالبًا نغفل عن أبسط التحقق من العنوان. في نظام بيئي يتم فيه التسوية مباشرة، والأخطاء لا يمكن التراجع عنها، فإن تثقيف المستخدمين غير كافٍ. الأمان الحقيقي يجب أن يكون مدمجًا من تصميم النظام الأساسي من الأساس. أدوات مثل التشفير عبر السلسلة، والتشغيل عبر السلاسل، وحماية الخصوصية، كلها تضع الصناعة أمام اختبار كيف يمكنها تحقيق توازن بين اللامركزية والأمان. وربما هذا هو السؤال الذي يحتاج سوق العملات المستقرة إلى التفكير فيه بجدية في المستقبل.