1文字の検証ミスによる$50M 損失トリガー

あるウォレット保有者は、暗号通貨の送金について高価な教訓を学びました。最初は慎重に進められました—$50 USDTを自分のアドレスに検証テストとして送信。標準的な手順です。しかし、その後に重大なミスが起きました。

テスト取引が成功したことを確認した後、被害者は本格的な送金を進めました：5000万USDTです。そこに詐欺師が襲いかかりました。

攻撃は見た目は非常に単純ながらも、非常に効果的でした。攻撃者はウォレットアドレスをクローンし、被害者の正規アドレスの最初の4文字と最後の4文字を一致させていました—コピー＆ペースト操作中にカジュアルな検査をすり抜けるのに十分な類似性です。被害者が文字ごとの検証を行わずに$50M 送金したため、資金はそのまま詐欺師の手に渡りました。

この事件は、しばしば見落とされがちな基本原則を強調しています：アドレスのスプーフィングは、暗号通貨送金において最もリスクの高いベクトルの一つです。取引の規模に関わらず、視覚的な検証の失敗は壊滅的な結果をもたらします。大量のUSDTやその他の資産を移動する人にとって、教訓は明白です—アドレスは完全に検証し、部分一致に頼らず、信頼できるソースからのアドレス帳やQRコードの使用を検討してください。