ווייל הפסיד כ‑50 מיליון דולר עקב הונאת 'הרעלת כתובות'; הכספים כוונו ל‑Tornado Cash

| unchainedcrypto.com
בעל USDT גדול איבד כ־50 מיליון דולר לאחר הונאת "address-poisoning". התוקף יצר ארנק דומה מבחינה חזותית, שלח העברה קטנה של "dust" כך שהכתובת המזויפת הופיעה בהיסטוריית העסקאות האחרונות של הקורבן, וניצל את חוויית המשתמש של העתקת כתובת. הקורבן ביצע תחילה העברת בדיקה של 50 USDT לכתובת הנכונה, ואז העתק את הכתובת המורעלת מההיסטוריה ושלח 49,999,950 USDT לתוקף. אנליסטים ברשת מדווחים שהגונב מהיר החליף את ה‑USDT הגנובים ל‑ETH, פיזר את הכספים על פני ארנקים מרובים והחל לנתב סכומים דרך המיקסר Tornado Cash. הקורבן דרש בציבור החזר של 98% בתוך 48 שעות ואיים בפעולות אזרחיות, פליליות ובאכיפת חוק בינלאומית. המקרה מדגיש סיכוני UX ואימות כתובות שעדיין קיימים (דמיון בין כתובות, העתקה מבוססת היסטוריה והתקפות dust) ומאשר מחדש נהגים מיטביים להעברות גדולות: לאמת ידנית כתובות מלאות, להשתמש ברשימות לבנות/ארנקי חומרה, לבצע העברות בדיקה קטנות, ולאמת בערוץ חיצוני. נקודות רלוונטיות לשוק: המרה מהירה של יתרות USDT גדולות ל‑ETH ושימוש במיקסרים יכולים ליצור לחץ מכירה קצר-טווח על ETH ומגבירים סיכון נגד-צד לתנועות גדולות ב‑stablecoin; סוחרים צריכים לעקוב אחר זרימות הארנקים הקשורים ונזילות DEX/OTC עבור השפעת מחיר פוטנציאלית.
Bearish
האירוע צפוי להיות דובי עבור ETH בטווח הקצר כיוון שהפושט דווח שהחליף יתרת USDT גדולה מאוד ל-ETH והחל לנתב כספים דרך Tornado Cash. המרות מהירות מ-stablecoin ל-ETH מגדילות את הלחץ למכירה מיידי כאשר הפושטים מממשים רווחים או מכבסים הון, ותנועות דרך מיקסרים מפחיתות עקיבות ומגבירות אי-ודאות על הרשת. עבור סוחרים הדבר מעלה סיכוני נזילות ותנודתיות לטווח הקצר: זרימות גדולות של כתובות עלולות לגרום להחלקת מחיר (slippage) ב-DEXים ולהגברת היצע בספרי ההזמנות, וללחוץ את ETH כלפי מטה עד אשר הזרימות ייספגו. עבור USDT עצמה, האירוע ניטרלי עד מעט שלילי מבחינת אמון אך אינו משנה ישירות את הפיג של USDT; ההשפעה העיקרית היא על דינמיקת מחירים של ETH ומיקרו-מבנה השוק. בטווח הבינוני-ארוך האירוע מדגיש סיכוני צד-מגש וממשק משתמש הפרוטוקול-אגנוסטיים יותר מאשר משנה את הביקוש היסודי ל-ETH; אם תרמיות כאלה יתפשטו הן יכולות להעלות פרמיית סיכון, לעודד מוסדות להשתמש בשמירה/רשימות לבנות קפדניות יותר ולהפחית פעילות OTC בלתי פורמלית, מה שעשוי לדכא מעט את הנזילות אך לא בהכרח את הערכת ה-ETH בטווח הארוך.