Recentemente, vi um caso de phishing bastante típico, em que um grande investidor perdeu 50 milhões de USDT. A situação foi a seguinte — este usuário whale retirou 50 milhões de USDT de uma grande exchange para a sua carteira, e pouco tempo depois começou a fazer transferências de teste. O atacante, rápido de reflexos, criou imediatamente um endereço de phishing com os mesmos dígitos finais e enviou 0.005 USDT para o endereço do grande investidor para enganar.

Este grande investidor, sem perceber, copiou diretamente o endereço da sua história de transações e, em duas transferências, enviou 50 milhões de USDT para esse endereço falso. Quando percebeu, já era tarde. Depois, esses fundos passaram por uma série de operações, foram convertidos em ETH, e por fim enviados para a Tornado Cash para mistura, praticamente perdidos.

Este caso nos dá um lembrete muito importante: ao fazer transferências, nunca seja preguiçoso e copie o endereço diretamente do histórico de transações. Sempre confirme o endereço várias vezes, de preferência digitando manualmente ou obtendo-o por canais oficiais. Os métodos de phishing estão cada vez mais sofisticados, um descuido pode custar milhões. Ao transferir ativos, seja extremamente cauteloso na verificação, isso realmente não é uma brincadeira.