Wieloryb stracił ~50 mln USD w oszustwie polegającym na 'zatruwaniu adresów'; środki przekazane do Tornado Cash
Duży posiadacz USDT stracił około 50 milionów dolarów po oszustwie polegającym na „zatruciu adresu”. Atakujący wygenerował wizualnie podobny portfel, wysłał drobną transakcję „dust”, aby adres-podobny pojawił się w historii transakcji ofiary i wykorzystał UX kopiowania adresów. Ofiara najpierw wykonała próbny przelew 50 USDT na poprawny adres, następnie skopiowała zatruty adres z historii i wysłała 49 999 950 USDT do atakującego. Analitycy on-chain raportują, że złodziej szybko zamienił skradzione USDT na ETH, rozdzielił środki na wiele portfeli i zaczął kierować środki przez mixer Tornado Cash. Ofiara publicznie zażądała zwrotu 98% w ciągu 48 godzin i groziła działaniami cywilnymi, karnymi i międzynarodowymi organami ścigania. Sprawa podkreśla utrzymujące się ryzyka UX i weryfikacji adresów (podobieństwo adresów, kopiowanie z historii i ataki dust) oraz wzmacnia najlepsze praktyki przy dużych przelewach: ręczne potwierdzanie pełnych adresów, użycie białych list/portfeli sprzętowych, małe przelewy testowe oraz weryfikacja poza kanałem. Punkty istotne dla rynku: szybka konwersja dużych sald USDT na ETH i użycie mixerów może spowodować krótkoterminową presję sprzedaży na ETH i zwiększa ryzyko kontrahenta przy dużych ruchach stablecoinów; traderzy powinni obserwować przepływy związanych portfeli oraz płynność DEX/OTC pod kątem potencjalnego wpływu na cenę.
Bearish
Incydent prawdopodobnie ma charakter niedźwiedzi dla ETH w krótkim terminie, ponieważ według doniesień atakujący zamienił bardzo duży saldo USDT na ETH i zaczął kierować środki przez Tornado Cash. Szybkie konwersje stablecoina na ETH zwiększają natychmiastową presję sprzedaży, gdy atakujący realizują zyski lub piorą środki, a transfery przez miksery zmniejszają możliwość śledzenia i zwiększają niepewność on-chain. Dla traderów podnosi to krótkoterminowe ryzyko płynności i zmienności: duże przepływy z adresów mogą wywołać poślizg cenowy na DEXach i zwiększenie podaży w księgach zleceń, naciskając ETH w dół, aż przepływy zostaną wchłonięte. Dla samego USDT zdarzenie jest neutralne do nieco negatywnego z punktu widzenia zaufania, ale nie zmienia bezpośrednio jego pegu; główny wpływ dotyczy dynamiki cen ETH i mikrostruktury rynku. W średnim i długim terminie zdarzenie podkreśla ryzyka kontrahenta i UX niezależne od protokołu, zamiast zmieniać fundamentalny popyt na ETH; jeśli takie oszustwa się nasilią, mogą podnieść premię za ryzyko, skłonić instytucje do stosowania surowszej kustodii/whitelistingu i ograniczyć nieformalne transakcje OTC, co może nieznacznie obniżyć płynność, ale niekoniecznie wycenę ETH w długim terminie.