Kejadian 50 juta dolar AS: Waspadai serangan racun alamat, harus dipikirkan matang-matang sebelum bertransaksi

Baru-baru ini, kami telah melihat insiden keamanan mengejutkan lainnya. Seorang pedagang kripto ditembak oleh skrip otomatis, dan $50 juta dalam USDT langsung menguap dari akunnya.

Inilah yang terjadi: Korban melakukan hal biasa dengan mengirim transaksi uji coba $50 untuk mengonfirmasi alamatnya. Tetapi orang-orang jahat telah lama menunggu dalam bayang-bayang. Skrip mereka menghasilkan alamat palsu yang tampak “normal” segera setelah transaksi selesai, yang dapat dengan mudah disalin dan ditempel dalam riwayat.

Yang terjadi selanjutnya adalah tragedi. Korban menyalin alamat palsu ini dari catatan transaksi dan langsung melemparkan 49.999.950 USDT. Anda membacanya dengan benar, itu adalah momen seperti itu. Penyerang segera mulai berputar-putar setelah mendapatkan tangannya: pertama mengubah USDT menjadi DAI, kemudian sekitar 16.680 ETH, dan akhirnya ditransfer ke Tornado Cash dan benar-benar menghilang.

Sekarang korban menawarkan hadiah sebesar $1 juta untuk memulihkan 98% dari kerugian dan telah mengajukan kasus pidana. Tapi sejujurnya, begitu Anda masuk ke mixer koin seperti Tornado Cash, pada dasarnya mencari jarum di tumpukan jerami.

Kejadian ini membunyikan alarm bagi semua orang. Tidak peduli seberapa besar jumlahnya, periksa alamat lagi sebelum mentransfer, yang terbaik adalah menggunakan fungsi favorit dari dompet biasa, dan jangan malas untuk menyalinnya langsung dari riwayat. Hati-hati, itu kata terakhir.