5000万USDT фішингова справа: чому більше не можна використовувати скорочені адреси

2025-12-21 13:20:11

Генерація анотацій у процесі

【монета界】недавно стався жорстокий випадок, який розійшовся по всіх новинах — 50 мільйонів USDT просто зникли. Як це сталося? Рибалки використали хитрість, створивши адресу, що починається і закінчується однаковими символами з цільовою адресою; жертва не звернула уваги і просто скопіювала та вставила, і гроші так і перейшли.

Після цієї справи Фонд спільноти Ethereum опублікував нагадування в X, вказуючи на погану звичку, яку багато хто ігнорує: припиніть використовувати крапкове скорочення адреси. Ви знаєте, що таке виглядає як «0xbaf4…B6495F8b5»? Воно виглядає акуратно, але цей підхід насправді закладає пастку — приховуючи середню частину, користувачі взагалі не можуть повноцінно перевірити справжність адреси.

Проблема не обмежується лише цим. Деякі варіанти UI, які надаються додатком гаманця та блокчейн-браузером, дійсно мають недоліки в безпеці. Але це все не так вже й важко вирішити. Якщо інформація про адресу буде повністю відображена, і користувач зможе чітко побачити, як виглядає вся адреса, ризики можна буде значно знизити.

В кінцевому підсумку, безпека не повинна бути підпорядкована зручності. У Web3, додатковий погляд на адресу може врятувати вам гроші.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

8 лайків

Нагородити
8
6
Репост
Поділіться

Прокоментувати

0/400

YieldWhisperer

· 5год тому

Я вже давно казав, що не слід лінуватися використовувати скорочені адреси, ці 50 мільйонів USDT, які я втратив, - це урок. Знову та ж стара схема риболовлі, здається, потрібно самому більше зосередитися. Прихована адреса дійсно становить загрозу безпеці, краще, щоб вона була повністю видимою. Це просто безглуздя, 50 мільйонів так просто пропали... копіюючи та вставляючи, не перевіривши ще раз, справді потрібно запам'ятати. Кажучи чесно, UX і безпека дійсно важко поєднати, але життя важливіше за естетичний інтерфейс. Повне відображення адреси теж не має нічого поганого, щоб в майбутньому не продовжувати потрапляти в пастку.