¡Atención! Los usuarios han sido víctimas de una estafa de envenenamiento de direcciones con 50 millones de USDT, donde los caracteres inicial y final son similares y se convierte en la "arma secreta"

【链文】El equipo de seguridad de SlowMist reveló recientemente un grave incidente de ataque a direcciones de wallet. Un usuario sufrió una trampa de “envenenamiento” de dirección al realizar una transferencia de fondos, perdiendo casi 50 millones de USDT.

El incidente fue así: el usuario, siguiendo el procedimiento habitual, envió una pequeña cantidad de USDT a la dirección de destino para probar, y tras confirmar que la recepción era normal, se preparó para transferir una cantidad mayor. Pero en ese momento crucial ocurrió un problema: al copiar la dirección desde el historial de transacciones, desafortunadamente copió una dirección falsa y maliciosa. ¿Qué tan astuta era esta dirección falsa? Los primeros 3 caracteres y los últimos 4 caracteres eran exactamente iguales a los de la dirección real, pero la parte del medio había sido manipulada.

En cuestión de minutos, 50 millones de dólares en USDT fueron enviados a la wallet controlada por el atacante. Este método aprovecha la vulnerabilidad psicológica de los usuarios, que es que al copiar y pegar, es difícil verificar cada carácter uno por uno. Este incidente también nos recuerda a todos: al hacer transferencias de grandes cantidades, no se debe apresurar, sino verificar la dirección completa varias veces, o usar métodos más seguros como escanear códigos QR o confirmar a través de enlaces oficiales.