🚨 受害者因地址錯誤損失了$50M。
在轉賬50M $USDT 之前,受害者首先將50 $USDT 發送到自己的地址0xbaf4b1aF...B6495F8b5進行測試。
騙子立即僞造了一個前後四個字符相同的錢包,並進行了基於地址中毒的攻擊。
由於許多錢包使用"..."隱藏地址的中間部分,用戶經常從交易歷史中複製地址,只檢查起始和結束字符。
受害者也是這樣做的。
在轉賬剩餘的49,999,950 $USDT 時,受害者從自己的交易歷史中複製了僞造的地址。
最終,49,999,950 #USDT 被髮送給了騙子。