Предупреждение о мошенничестве на 50 миллионов USDT: насколько опасны UI-ловушки с обрезанными адресами

【区块律动】Недавний шокирующий случай стал вирусным — 50 миллионов USDT мгновенно испарились в результате фишинговой атаки.

События развивались так: рыбак тщательно сгенерировал адрес, в котором первые и последние три цифры совпадают, и сначала отправил 0.005 USDT жертве “для разминки”. Затем тот кит, не проверив внимательно, просто скопировал адрес из недавних сделок — 50 миллионов USDT таким образом были переведены на счет рыбака. Более того, рыбак сразу же обменял эти деньги на DAI, чтобы избежать заморозки, а затем сразу же купил 16,624 ETH и анонимно перевел их все через Tornado.

Это не просто ошибка в личной операции. Основная проблема заключается в недостатках дизайна пользовательского интерфейса. Фонд сообщества Ethereum выпустил сильный призыв: прекратить использование многоточий для обрезки адресов (например, 0xbaf4b1aF…B6495F8b5). Этот подход кажется лаконичным, но на самом деле оставляет огромные риски для безопасности — скрытие средней части адреса делает невозможной полную проверку, и именно это используют фишеры для создания похожих адресов.

Многочисленные кошельки и интерфейсы блокчейн-браузеров в настоящее время сталкиваются с аналогичными проблемами, однако эти проблемы полностью решаемы. Информация об адресе должна быть представлена в полном объеме, это не опционально, а является безопасной границей. В этой экосистеме детали имеют решающее значение.