เทรดเดอร์สูญเงิน 50 ล้านดอลลาร์ใน USDT จากการหลอกลวงแบบ 'วางยาที่อยู่'

นักเทรดคริปโตสูญเสียเงินประมาณ 50 ล้านดอลลาร์ใน Tether (USDT) หลังจากถูกโจมตีแบบ 'address poisoning' ซึ่งใช้ประโยชน์จากช่องโหว่ในการคัดลอก‑วางและคลิปบอร์ด ผู้โจมตีได้แทนที่ที่อยู่วอลเล็ตที่ถูกต้องด้วยที่อยู่ที่เป็นอันตรายซึ่งดูคล้ายกัน (ตัวอักษรนำหน้าและท้ายเหมือนกัน) ปรากฏในประวัติธุรกรรมหรือคลิปบอร์ดของเหยื่อ ทำให้การโอน USDT จำนวนมากถูกส่งไปยังวอลเล็ตที่ผู้โจมตีควบคุม ผู้ขโมยได้แบ่งและย้ายเงินอย่างรวดเร็วไปยังหลายที่อยู่ แปลงบางส่วนเป็น ETH และใช้มิกเซอร์เพื่อบดบังร่องรอย ทำให้การกู้คืนเป็นไปได้ยาก ไม่มีการเปิดเผยชื่อของชื่อตลาดหรือตัวบุคคล เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงของการแสดงที่อยู่แบบตัดทอน การแฮ็กคลิปบอร์ด และข้อผิดพลาดของมนุษย์เมื่อคัดลอกที่อยู่ แนะนำให้เทรดเดอร์ตรวจสอบที่อยู่เต็ม ใช้วอลเล็ตที่รองรับการตรวจสอบ checksum และฮาร์ดแวร์วอลเล็ต เปิดใช้งานรายการที่อยู่ที่อนุญาตและการยืนยันหลายปัจจัยสำหรับการโอนขนาดใหญ่ ใช้เครื่องมือสมุดที่อยู่ที่ตั้งใจไว้ โดยหลีกเลี่ยงการวางที่อยู่โดยตรงจากรายการธุรกรรมล่าสุด คีย์เวิร์ดหลัก: address poisoning, USDT, Tether, โกงคริปโต คีย์เวิร์ดรอง: การแฮ็กคลิปบอร์ด, การแทนที่ที่อยู่, ความปลอดภัยวอลเล็ต, ฮาร์ดแวร์วอลเล็ต.