Niedawno posiadacz kryptowaluty stracił ponad 3 miliony dolarów w tokenach PYTH po przypadkowym przelaniu ich do portfela oszusta. Błąd wystąpił, gdy ofiara, polegając na swojej historii transakcji, skopiowała i użyła fałszywego adresu depozytowego. Tego typu atak jest znany jako „trucie adresów”, gdzie oszuści wykorzystują nawyk użytkowników do polegania na historiach transakcji, aby skopiować identyfikatory portfeli zamiast pobierać je z oficjalnych źródeł lub zaufanych kontaktów.

W tym przypadku oszust stworzył adres, którego pierwsze cztery znaki pasowały do portfela depozytowego ofiary, co spowodowało, że pojawił się on w historii transakcji. Ofiara skopiowała sfałszowany adres i wysłała 7 milionów tokenów PYTH, nie sprawdzając unikalnego identyfikatora.

Źródło

<p>Post "Crypto Millions Lost to Address Poisoning: A Cautionary Tale" po raz pierwszy ukazał się na CoinBuzzFeed.</p>