Pubblica
EyeOnChain
·
--
RialzistaUna copia e incolla,,, 12,4 milioni di dollari spariti🥶🥶. sì, è vero!
Questo fa davvero male… molto.
Un utente sfortunato, wallet 0xd674, ha appena perso 4.556 $ETH -- circa 12,4 milioni di dollari, e non è stata una violazione, né un bug del contratto, né qualche sfruttamento sofisticato. È stato un MISTAKE DI COPIA-E-INCOLLA. Preghiamo affinché tutti pensino che non accadrà a loro.
ALLORA COSA SUCCEDE REALMENTE:👇
Questo wallet invia regolarmente fondi a Galaxy Digital, utilizzando sempre lo stesso indirizzo di deposito 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48.
Un attaccante ha notato quel modello e si è fatto molto furbo. Ha generato un indirizzo falso che sembrava quasi identico.... stessi primi e ultimi quattro caratteri, e ha iniziato a inviare piccole transazioni di “polvere” alla vittima. Giusto abbastanza per inquinare la cronologia delle transazioni.
Poi, circa 11 ore fa, è successo l'errore😫
La vittima è andata a depositare #ETH di nuovo, ha copiato un indirizzo direttamente dalla cronologia delle loro transazioni… ma ha preso quello sbagliato. Non l'indirizzo di Galaxy... ma quello dell'attaccante invece: 0x6d908Bb7F81454d378194FF0E9f471334e592E48
Un clic dopo, 4.556 ETH erano spariti. Dritti all'attaccante, nessun pulsante di annullamento come sappiamo mentre la transazione veniva inviata.
Questo è tutto. Gioco finito.
Indirizzo della vittima: 0xd6741220a947941bF290799811FcDCeA8AE4A7Da
LEZIONE CHE RICAVIAMO: Questo è uno di quei brutali promemoria che la catena non si preoccupa dell'intento. Si preoccupa solo degli indirizzi. Controlla sempre due volte. Sempre, e non copiare mai gli indirizzi di deposito dalla cronologia delle transazioni solo per risparmiare qualche secondo -- perché a volte quei secondi costano milioni.
Questo fa davvero male… molto.
Un utente sfortunato, wallet 0xd674, ha appena perso 4.556 $ETH -- circa 12,4 milioni di dollari, e non è stata una violazione, né un bug del contratto, né qualche sfruttamento sofisticato. È stato un MISTAKE DI COPIA-E-INCOLLA. Preghiamo affinché tutti pensino che non accadrà a loro.
ALLORA COSA SUCCEDE REALMENTE:👇
Questo wallet invia regolarmente fondi a Galaxy Digital, utilizzando sempre lo stesso indirizzo di deposito 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48.
Un attaccante ha notato quel modello e si è fatto molto furbo. Ha generato un indirizzo falso che sembrava quasi identico.... stessi primi e ultimi quattro caratteri, e ha iniziato a inviare piccole transazioni di “polvere” alla vittima. Giusto abbastanza per inquinare la cronologia delle transazioni.
Poi, circa 11 ore fa, è successo l'errore😫
La vittima è andata a depositare #ETH di nuovo, ha copiato un indirizzo direttamente dalla cronologia delle loro transazioni… ma ha preso quello sbagliato. Non l'indirizzo di Galaxy... ma quello dell'attaccante invece: 0x6d908Bb7F81454d378194FF0E9f471334e592E48
Un clic dopo, 4.556 ETH erano spariti. Dritti all'attaccante, nessun pulsante di annullamento come sappiamo mentre la transazione veniva inviata.
Questo è tutto. Gioco finito.
Indirizzo della vittima: 0xd6741220a947941bF290799811FcDCeA8AE4A7Da
LEZIONE CHE RICAVIAMO: Questo è uno di quei brutali promemoria che la catena non si preoccupa dell'intento. Si preoccupa solo degli indirizzi. Controlla sempre due volte. Sempre, e non copiare mai gli indirizzi di deposito dalla cronologia delle transazioni solo per risparmiare qualche secondo -- perché a volte quei secondi costano milioni.
Disclaimer: Include opinioni di terze parti. Non è una consulenza finanziaria. Può includere contenuti sponsorizzati. Consulta i T&C.