یک اشتباه ساده کپی-پیست، ۵۰ میلیون دلار تتر را بلعید!

یک خطای کوچک در انتقال ارز دیجیتال باعث شد تا یک کاربر کریپتو ۵۰ میلیون دلار تتر خود را در یک لحظه از دست بدهد؛ داستانی که هشدار بزرگی برای کاربران رمزارزها است.

سامان تهرانی

نویسنده

بر اساس گزارش پلتفرم تحلیلی لوک‌آن‌چین، یک کاربر کریپتو با یک اشتباه ساده کپی-پیست، ۵۰ میلیون دلار تتر (USDT) از دست داد. این حادثه یکی از بزرگ‌ترین خطاهای مالی تاریخ کریپتو محسوب می‌شود.

رسمی شد | واریز سود سهام عدالت فردا 30 آذر 1404

قربانی ابتدا در یک تراکنش تست، ۵۰ تتر به کیف پول خود ارسال کرد؛ کاری که معمولاً برای اطمینان از صحت آدرس انجام می‌شود.

اما کلاهبرداران در حال رصد کیف پول بودند و به سرعت یک آدرس جعلی با چهار کاراکتر اول و آخر مشابه آدرس واقعی ایجاد کرده و با تراکنش‌های کوچک، آن را در تاریخچه تراکنش‌های قربانی قرار دادند.

هنگامی که قربانی قصد ارسال مقدار باقی‌مانده ۴۹,۹۹۹,۹۵۰ تتر را داشت، به اشتباه آدرس جعلی را کپی و جایگزین کرد.

تراکنش در عرض چند ثانیه به کیف پول کلاهبردار منتقل شد و از آنجایی که تراکنش‌های بلاک‌چین غیرقابل برگشت هستند، هیچ راه بازگشتی وجود نداشت.

این نوع کلاهبرداری که به «سم‌گذاری آدرس» (Address Poisoning) معروف است، برخلاف هک یا سرقت کلید خصوصی، روی عادت‌های کاربران و محدودیت‌های طراحی کیف پول تمرکز دارد.

بسیاری از کاربران تنها به کاراکترهای آغاز و پایان آدرس توجه می‌کنند؛ امری که کلاهبرداران از آن سوءاستفاده می‌کنند.

منبع: رمز ارز