مؤسسة مجتمع Ethereum تطالب بإنهاء اختصار العناوين بعلامة الحذف لمنع مخاطر "تسميم العناوين"

BlockBeats، 21 ديسمبر. رداً على حادثة "هجوم التصيد بقيمة 50 مليون USDT"، نشرت مؤسسة مجتمع Ethereum على منصة X، مطالبة بإنهاء ممارسة استخدام علامة الحذف لاختصار العناوين (مثل 0xbaf4b1aF...B6495F8b5). يجب عرض معلومات العنوان بالكامل، حيث أن إخفاء الجزء الأوسط من العنوان يمكن أن يؤدي إلى مخاطر غير ضرورية. حالياً، توفر بعض المحافظ ومستكشفات البلوكشين خيارات واجهة مستخدم تعاني أيضاً من مشاكل أمنية، وكلها في الواقع قابلة للحل.

أشارت تقارير سابقة إلى أن المحتال قام بإنشاء عنوان بنفس الأرقام الثلاثة الأولى والأخيرة وقام بتحويل 0.005 USDT إلى عنوان الضحية. عندما قام المحتال بالتحويل الفعلي، قامت الضحية بنسخ العنوان مباشرة من سجل المعاملات الأخير، وتم تحويل جميع الـ 50 مليون USDT إلى العنوان المشابه الذي أنشأه المحتال. قام المحتال بسرعة بتحويل هذه الـ 50 مليون USDT إلى DAI (لتجنب التجميد) ثم اشترى ما مجموعه 16,624 ETH. بعد ذلك، تم غسل جميع هذه الـ ETH عبر Tornado.