5000万USDTフィッシング事件の警告：なぜ略称アドレスを使ってはいけないのか

【通貨界】最近、ひどい事件が話題になっています——5000万枚USDTが直接消えてしまいました。どうやって失ったのでしょうか？フィッシャーが少し考えを巡らせ、ターゲットアドレスの先頭と末尾が同じ文字のアドレスを生成しました。被害者はよく見ずにコピー＆ペーストしたため、お金がそのまま転送されてしまったのです。

この件の後、イーサリアムコミュニティ財団はXでリマインダーを発表し、多くの人が見落としている悪習慣に直接言及しました：ドットでアドレスを切り捨てるのをやめること。あの「0xbaf4…B6495F8b5」のように表示される形式は知っていますよね？確かに見た目はスッキリしていますが、このやり方は実際には罠を埋め込んでいます——中間部分を隠すことで、ユーザーはアドレスの真偽を完全に検証することができません。

問題はそれだけではありません。ウォレットアプリやブロックエクスプローラーが提供するいくつかのUIオプションには、設計上の安全上の欠陥が確かに存在します。しかし、これらは解決できない問題ではありません。アドレス情報を完全に表示し、ユーザーがアドレス全体がどのようなものであるかを明確に見ることができれば、この種のリスクは大幅に低減されます。

結局のところ、安全性は便利さに束縛されるべきではありません。Web3では、アドレスをもう一度見ることが、自分のお金を救うことにつながるかもしれません。