Ibahagi ang artikulong ito
Nalugi ang gumagamit ng Crypto ng $50 milyon sa scam na 'address poisoning'
Nagpadala ang scammer ng maliit na halaga sa history ng transaksyon ng biktima, dahilan para kopyahin ng biktima ang address at magpadala ng $50M sa address ng scammer.
Dis 20, 2025, 5:43 p.m. Isinalin ng AI
Ano ang dapat malaman:
- Isang gumagamit ng Crypto ang nawalan ng $50 milyon sa USDT matapos mahulog sa isang "address poisoning" scam, kung saan ang isang scammer ay lumikha ng isang wallet address na halos kapareho ng nilalayong address na patutunguhan.
- Nagpadala ang scammer ng maliit na halaga sa history ng transaksyon ng biktima, dahilan para kopyahin ng biktima ang address at magpadala ng $49,999,950 USDT sa address ng scammer.
- Naglathala ang biktima ng isang onchain message na humihiling ng pagbabalik ng 98% ng ninakaw na pondo sa loob ng 48 oras, nag-aalok ng $1 milyong pabuya, at nagbabanta ng legal na pagpapalala at mga kasong kriminal kung hindi ibabalik ang mga pondo.
Isang gumagamit ng Crypto ang nawalan ng $50 milyon sa USDT matapos malinlang sa isang scam na may kinalaman sa pagkalason sa address sa isang malawakang onchain exploit.
Ang pagnanakaw, nakita ng kompanya ng seguridad ng Web3Web3 Antivirus, naganap matapos magpadala ang user ng $50 na pansubok na transaksyon upang kumpirmahin ang patutunguhang address bago ilipat ang natitirang pondo.
Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter
Loading...
Sa loob ng ilang minuto, isang scammer ang nakagawa ng address ng wallet na halos kapareho ng destinasyon, na tumutugma sa una at huling karakter, dahil alam niyang karamihan sa mga wallet ay nagpapaikli ng mga address at nagpapakita lamang ng mga unlapi at hulapi.
Pagkatapos, nagpadala ang scammer sa biktima ng kaunting "alikabok" para malason ang kanilang transaction history. Tila naniniwalang lehitimo at maayos na naipasok ang address na patutunguhan, kinopya ng biktima ang address mula sa kanilang transaction history at nauwi sa pagpapadala ng $49,999,950 USDT sa address ng scammer.
Ang maliliit na transaksyong ito ay kadalasang ipinapadala sa mga address na may malalaking holdings, nilalason ang mga history ng transaksyon sa pagtatangkang mahuli ang mga user sa mga error sa copy-paste, tulad ONE. Ang mga bot na nagsasagawa ng mga transaksyong ito ay naghahagis ng malawak na lambat, umaasang magtatagumpay, na nakamit naman nila sa kasong ito.
Ipinapakita ng datos ng Blockchain na ang mga ninakaw na pondo ay ipinagpalit para sa ether at inilipat sa maraming wallet. Simula noon, maraming address na kasangkot ang nakipag-ugnayankasamaTornado Cash, isang awtorisadong Crypto mixer, sa pagtatangkang palabnawin ang landas ng transaksyon.
Bilang tugon, naglathala ang biktima ng isangmensahe sa chainhinihiling na ibalik ang 98% ng ninakaw na pondo sa loob ng 48 oras. Ang mensahe, na may kasamang mga legal na banta, ay nag-alok sa sumalakay ng $1 milyon bilang isang white-hat na pabuya kung ang mga ari-arian ay maibabalik nang buo.
Ang hindi pagsunod, babala ng mensahe, ay magdudulot ng paglala ng kaso at mga kasong kriminal.
“Ito na ang huling pagkakataon ninyo upang malutas ang bagay na ito nang mapayapa,” isinulat ng biktima sa mensahe. “Kung hindi kayo susunod: idudulog namin ang bagay na ito sa pamamagitan ng mga legal na internasyonal na channel ng pagpapatupad ng batas.”
Hindi sinasamantala ng address poisoning ang anumang kahinaan sa code o cryptography, ngunit sa halip ay sinasamantala ang mga nakagawian ng gumagamit, lalo na ang pag-asa sa bahagyang pagtutugma ng address at pagkopya-paste mula sa kasaysayan ng transaksyon.
AI Disclaimer: Ang mga bahagi ng artikulong ito ay nabuo sa tulong ng mga tool ng AI at sinuri ng aming editorial team upang matiyak ang katumpakan at pagsunod sa aming mga pamantayan. Para sa karagdagang impormasyon, tingnan Ang buong Patakaran sa AI ng CoinDesk.
Plus pour vous
Ce qu'il:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Plus pour vous
Ang Real-World Asset DeFi ay Lumilipat sa Sports Finance Gamit ang Tokenized Football Club Revenues
Isang bagong modelo ng DeFi ang nagbibigay sa mga football club ng mas mabilis na access sa liquidity sa pamamagitan ng pag-convert ng mga kita sa media at broadcasting sa hinaharap sa mga tokenized, onchain assets.
Ce qu'il:
- Isang bagong protocol sa Chiliz ang nag-channel ng stablecoin liquidity patungo sa mga football club sa pamamagitan ng pag-tokenize ng mga kita sa hinaharap tulad ng media at mga karapatan sa pagsasahimpapawid.
- Nilalayon ng modelo na palitan ang magastos at mabagal na financing ng bangko ng on-chain credit na sinusuportahan ng mga totoong asset sa palakasan.
- Ang inisyatibo ay sumasalamin sa mas malawak na pagbabago patungo sa paggamit ng blockchain upang malutas ang mga praktikal na hamon sa financing sa mga tradisyunal na industriya.
Top Stories
