Трейдер щойно втратив $450K у tBTC через шахрайство з отруєнням адреси — і метод настільки простий, що лякає. Жертва скопіювала те, що вважала правильною адресою призначення з історії своїх транзакцій після завершення легітимних переказів раніше. Отруєна адреса була майже ідентичною справжній, що робить її практично непомітною з першого погляду.

Що робить цю атаку особливо небезпечною: не було компрометації гаманця, викрадених ключів або експлуатації смарт-контракту. Просто ретельно створена схожа адреса, яка чекала моменту, коли хтось стане лінивим з перевіркою.

Урок тут жорсткий, але критично важливий. Ніколи не копіюйте та не вставляйте адреси, навіть з власної історії. Завжди:
- Уважно перевіряйте перші та останні кілька символів
- Використовуйте функції адресної книги
- Спершу надсилайте невеликі тестові суми при сумнівних переказах
- За можливості двічі перевіряйте на іншому пристрої

Соціальна інженерія та атаки на маніпуляцію адресами не зменшуються. Вони еволюціонують. Будьте пильними.