Récemment, j'ai vu un autre cas de fraude choquant - un joueur a été escroqué de près de 50 millions USDT en 5 minutes, la méthode semblait complexe mais en réalité était très simple. Voici le processus complet :
Il a d'abord transféré 50 U à une certaine adresse pour tester, et l'escroc a immédiatement généré une fausse adresse qui semblait "presque identique". Pire encore, l'escroc a même effectué un "transaction de poussière" en airdrop sur son portefeuille. En conséquence, lorsqu'il a copié l'adresse depuis l'historique des transactions pour transférer le reste de ses fonds, 49,999,950 USDT ont directement atterri sur le compte du hacker.
Ce qui est vraiment effrayant, c'est que cela n'implique pas du tout de faille technique, mais joue purement sur la nature humaine - nous sommes trop habitués à copier-coller et nous croyons trop facilement aux "quelques caractères familiers".
C'est vrai que c'est un peu effrayant. Dans le monde de la cryptographie, il ne suffit pas de bien garder sa clé privée, car chaque interaction peut potentiellement tomber dans le piège de l'ingénierie sociale. Quand le transfert lui-même devient une action à haut risque, en qui devons-nous vraiment avoir confiance ?
Mon idée est la suivante : la véritable sécurité ne peut pas dépendre de la vigilance individuelle, elle doit être fondée sur un mécanisme "transparent et vérifiable". C'est pourquoi de plus en plus de gens croient aux actifs stables soutenus par de véritables réserves.
Prenons l'exemple de certaines stablecoins de premier plan, leur logique est très différente : chaque coin est surcollatéralisé par plus de 130 % d'actifs majeurs comme BTC, TRX, etc. L'essentiel est que ces positions de collatéral sont toutes publiées en temps réel sur la blockchain, et tout le monde peut les vérifier. Cela ne nécessite pas que vous jugiez quoi que ce soit par "l'œil", mais permet aux mathématiques et aux réserves publiques de garantir des contraintes strictes. Dans ce modèle, la sécurité ne dépend plus de la prudence des utilisateurs, mais de la rigueur de la conception du système.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
19 J'aime
Récompense
19
5
Reposter
Partager
Commentaire
0/400
BlockchainNewbie
· 2025-12-24 08:41
Il faut aussi apprendre à vérifier lors du transfert
Voir l'originalRépondre0
GasDevourer
· 2025-12-22 15:55
Les investisseurs détaillants ont vraiment de l'argent.
Récemment, j'ai vu un autre cas de fraude choquant - un joueur a été escroqué de près de 50 millions USDT en 5 minutes, la méthode semblait complexe mais en réalité était très simple. Voici le processus complet :
Il a d'abord transféré 50 U à une certaine adresse pour tester, et l'escroc a immédiatement généré une fausse adresse qui semblait "presque identique". Pire encore, l'escroc a même effectué un "transaction de poussière" en airdrop sur son portefeuille. En conséquence, lorsqu'il a copié l'adresse depuis l'historique des transactions pour transférer le reste de ses fonds, 49,999,950 USDT ont directement atterri sur le compte du hacker.
Ce qui est vraiment effrayant, c'est que cela n'implique pas du tout de faille technique, mais joue purement sur la nature humaine - nous sommes trop habitués à copier-coller et nous croyons trop facilement aux "quelques caractères familiers".
C'est vrai que c'est un peu effrayant. Dans le monde de la cryptographie, il ne suffit pas de bien garder sa clé privée, car chaque interaction peut potentiellement tomber dans le piège de l'ingénierie sociale. Quand le transfert lui-même devient une action à haut risque, en qui devons-nous vraiment avoir confiance ?
Mon idée est la suivante : la véritable sécurité ne peut pas dépendre de la vigilance individuelle, elle doit être fondée sur un mécanisme "transparent et vérifiable". C'est pourquoi de plus en plus de gens croient aux actifs stables soutenus par de véritables réserves.
Prenons l'exemple de certaines stablecoins de premier plan, leur logique est très différente : chaque coin est surcollatéralisé par plus de 130 % d'actifs majeurs comme BTC, TRX, etc. L'essentiel est que ces positions de collatéral sont toutes publiées en temps réel sur la blockchain, et tout le monde peut les vérifier. Cela ne nécessite pas que vous jugiez quoi que ce soit par "l'œil", mais permet aux mathématiques et aux réserves publiques de garantir des contraintes strictes. Dans ce modèle, la sécurité ne dépend plus de la prudence des utilisateurs, mais de la rigueur de la conception du système.