Мы все проходили через это — спешишь отправить сообщение, просто копируешь и вставляешь, а в итоге отправляешь слова своей жены начальству. Неловкость прошла за одну ночь, максимум — завтра пригласить на обед и извиниться.

Но сегодня в полночь один крупный кит на блокчейне оказался менее удачливым. Одна неосторожность — и 50 миллионов долларов США улетели в никуда.

Это не какая-то хитрая уязвимость смарт-контракта или национальная хакерская команда. Просто он проиграл в той же игре, в которой все мы — ленивы.

Вот как это произошло. Этот парень снял 50 миллионов USDT с одного из ведущих биржевых аккаунтов. Чтобы быть более осторожным, он сначала перевел 50 долларов в USDT для теста — звучит как человек, который не любит рисковать, да?

Но именно в последний момент случилась ошибка.

Темные силы, следящие за ним, воспользовались моментом тестирования и точно подстроили под его кошелек фальшивый адрес. Этот хакерский адрес полностью совпадал с настоящим, только несколько цифр в середине были изменены. На глаз определить разницу было невозможно.

Когда дошло до перевода тех самых 50 миллионов, этот парень, скорее всего, подумал, что длинная хэш-строка — это слишком сложно, и решил упростить, просто нажав "скопировать последнюю транзакцию" в истории. Он даже не подумал, что эта строка уже была изменена хакером.

Нажал Enter.

50 миллионов USDT, словно оборванный воздушный змей, полетели прямо в ловушку, подготовленную хакером. Реакция злоумышленника была очень быстрой — он сразу же обменял DAI, чтобы избежать блокировки, и полностью обналичил 16 000 ETH, которые тут же отправил в миксер для очистки.

От вывода средств до их потери — весь процесс напоминал тщательно подготовленное магическое шоу. Единственное отличие — в этот раз никто не аплодировал.