5000万USDT caso de phishing: por que não se pode interromper a exibição do Endereço da Carteira

【链文】Recentemente, ocorreu um grave incidente de phishing no ecossistema Ethereum - 50 milhões de USDT foram assim presos. A revisão do evento é dolorosa: os golpistas geraram um endereço com os 3 primeiros e os 3 últimos caracteres idênticos, e a vítima, sem prestar atenção, copiou e colou para transferir, e no final, o dinheiro foi para a conta do Lee Gui.

Os problemas expostos por trás disso não são pequenos. Atualmente, muitas carteiras e exploradores de blockchain oferecem a funcionalidade de truncamento de endereço, substituindo a parte do meio por reticências (por exemplo, 0xbaf4b1aF…B6495F8b5), que parece simples, mas na verdade é um risco de segurança. Por quê? Porque endereços de phishing que têm o mesmo início e fim, mas são diferentes no meio, podem facilmente passar despercebidos.

Já há vozes dentro do ecossistema sugerindo que se pare imediatamente com essa prática de truncamento, o Endereço deve ser exibido na sua totalidade. Não é apenas o problema da exibição do Endereço, algumas opções de design de UI da carteira e do navegador também apresentam vulnerabilidades de segurança, mas a boa notícia é que tudo isso pode ser consertado. Em vez de esperar que o evento aconteça novamente, é melhor agir agora.