Aviso sobre o caso de phishing de 50 milhões USDT: por que não se pode usar mais endereços abreviados.

【moeda界】recentemente houve um caso sério que se espalhou – 50 milhões de USDT desapareceram diretamente. Como isso aconteceu? O pescador usou uma pequena artimanha, gerou um endereço que tem os mesmos caracteres no início e no fim do endereço alvo, a vítima não prestou atenção e simplesmente copiou e colou, e o dinheiro foi transferido assim.

Após este incidente, a Fundação da Comunidade Ethereum enviou um lembrete no X, apontando para um mau hábito que muitos ignoram: parar de usar a truncagem de endereços com pontos. Você conhece aquele formato que aparece como “0xbaf4…B6495F8b5”, certo? Parece simples, mas essa prática na verdade esconde um problema — a parte do meio é oculta, e os usuários não conseguem verificar completamente a autenticidade do endereço.

O problema não para por aí. Algumas opções de UI oferecidas por aplicativos de carteira e exploradores de blocos realmente apresentam falhas de segurança no design. Mas nada disso é insuperável. Desde que as informações do endereço sejam exibidas na totalidade, permitindo que os usuários vejam claramente como é o endereço completo, esse tipo de risco pode ser consideravelmente reduzido.

No fim das contas, a segurança não deve ser sequestrada pela conveniência. No Web3, dar uma olhada extra no endereço pode salvar você de perder uma quantia de dinheiro.