Недавно я наткнулся на очень типичный пример фишинга, в результате которого один крупный пользователь потерял 50 миллионов USDT. Ситуация следующая — этот кит пользователь снял 50 миллионов USDT со своего аккаунта на крупной бирже на свой кошелек, и вскоре после этого начал делать тестовые переводы. Злоумышленник быстро сориентировался, создал фишинговый адрес с тем же суффиксом и отправил 0.005USDT на адрес крупного пользователя, чтобы сбить с толку.

Этот крупный пользователь, не заметив, скопировал адрес из истории транзакций и затем за два раза перевел 50 миллионов USDT на этот поддельный адрес. Когда он понял, было уже поздно. Позже эти средства прошли серию операций и были конвертированы в ETH, а затем отправлены в Tornado Cash для смешивания, что фактически свело на нет все его деньги.

Этот случай наглядно показывает важный урок: при переводах ни в коем случае не стоит лениться и просто копировать адрес из истории транзакций. Обязательно нужно дважды проверить адрес, лучше вводить его вручную или получать из официальных источников. Современные методы фишинга становятся всё более изощренными, и одна ошибка — и потеря в миллионы. Всем при переводе активов обязательно тщательно проверяйте адрес, это действительно не шутки.