Ми всі, напевно, стикалися з цим — поспіхом надсилаємо повідомлення, просто копіюємо та вставляємо, і в результаті відправляємо слова дружині керівнику. Неприємна ситуація тривала цілу ніч, а на ранок — максимум, що можна зробити — запросити обід і вибачитися.

Але сьогодні вночі один із великих китів у ланцюгу не пощастило. Через необережність він втратив 50 мільйонів доларів США.

Це не якась хитра уразливість смарт-контракту або державна хакерська група. Вони програли всього лише нашій спільній хворобі — ліні.

Ситуація така. Цей хлопець зняв 50 мільйонів USDT з одного з провідних бірж. Щоб бути обережним, спершу переказав 50 доларів у тестовій транзакції — здається, він був обережним, так?

Але все пішло не так у останню мить.

Темні сили, що за ним слідкували, скористалися моментом його тесту і точно підставили фальшиву адресу поруч із його гаманцем. Хакерська адреса була ідентична справжній, лише кілька цифр у середині були змінені. Це важко помітити навіть неозброєним оком.

Коли настав час переказу цих 50 мільйонів, цей хлопець, мабуть, вважав, що ця рядкова хеш-значення — занадто складна для розуміння, і тому просто натиснув "скопіювати останню транзакцію" у історії. Він навіть не підозрював, що ця рядкова комбінація вже була змінена хакером.

Він натиснув Enter.

І 50 мільйонів USDT, наче зірваний з нитки повітряний змій, миттєво потрапили у пастку, яку налаштував хакер. Реакція хакера була миттєвою — він одразу ж поміняв на DAI, щоб уникнути блокування, і переказав усі кошти у 1,6 тисяч ETH, які потім відмив через міксер.

Від зняття коштів до їх втрати — весь процес нагадує ретельно спланований фокус. Єдина різниця — цього разу ніхто не аплодує.