Atenção a todos: nunca adotem o hábito de copiar endereços diretamente das transações para fazer transferências, o risco é maior do que se pode imaginar.

Recentemente, um grande investidor sofreu uma grande perda. A história é a seguinte—

Depois de retirar 50 milhões de USDT de uma exchange de topo, ele fez uma operação cautelosa: testou uma transferência com 50 USDT. O valor chegou, parecia tudo bem.

Mas nesse momento, os golpistas agiram rapidamente. Eles criaram um endereço de carteira que tinha as três primeiras e as três últimas posições exatamente iguais ao endereço alvo, e transferiram 0.005 USDT para esse grande investidor.

Foi aí que tudo deu errado. Quando foi fazer a transferência oficial, ele provavelmente copiou diretamente da última transação, sem verificar cuidadosamente—e os 50 milhões de USDT foram enviados direto para o endereço de phishing.

Os golpistas reagiram muito rápido. Assim que receberam o dinheiro, trocaram imediatamente por DAI (uma tática para evitar o risco de congelamento), e depois converteram todo o DAI em 16.624 ETH. Por fim, esses ETH desapareceram completamente na blockchain através de um protocolo de privacidade.

Pensando bem, parecia uma transação intermediária comum, mas quase custou a vida. Verificar o endereço, usar uma lupa para conferir cada parte antes e depois, essas ações agora parecem uma prevenção que não é demais.