¿Todos hemos pasado por esto? — Tener prisa por enviar un mensaje, copiar y pegar directamente, y terminar enviando lo que le ibas a decir a tu esposa al jefe. La incomodidad duró toda la noche y, como mucho, mañana invitarás a cenar para disculparte.

Pero esta madrugada, un jugador ballena en la cadena no tuvo tanta suerte. Un movimiento torpe y 50 millones de dólares en USDT se esfumaron de inmediato.

No se trata de una vulnerabilidad en un contrato inteligente llamativa, ni de un equipo de hackers a nivel estatal. La pérdida se debe a un problema que todos tenemos: la pereza.

La historia es así. Este tipo retiró 50 millones de USDT de un exchange de primer nivel. Para mayor seguridad, primero transfirió 50 dólares en USDT para hacer una prueba — parece una persona cautelosa, ¿verdad?

Pero el problema estuvo en ese último momento.

Un hacker que ya lo tenía en la mira, aprovechando su prueba, creó una copia falsa de su dirección de wallet con precisión. La dirección del hacker se parece exactamente a la verdadera, solo cambió unos pocos dígitos en el medio. Es casi imposible distinguirlo a simple vista.

Cuando llegó el momento de transferir los 50 millones, este tipo probablemente pensó que esa cadena de caracteres parecía un código incomprensible, así que por comodidad, simplemente hizo clic en "copiar la última transacción" en su historial. No se dio cuenta de que esa cadena de caracteres había sido modificada por el hacker en secreto.

Presionó Enter.

Y así, los 50 millones de USDT se convirtieron en un globo sin cuerda, entrando directamente en la trampa preparada por el hacker. La respuesta del hacker fue rápida: cambió inmediatamente a DAI para evitar el congelamiento, transfirió todo a 16,000 ETH y luego los lavó en un mezclador de criptomonedas, dejándolos completamente limpios.

Desde la retirada hasta la pérdida, todo el proceso fue como un espectáculo de magia cuidadosamente preparado. La única diferencia es que esta vez, nadie aplaudió.