La comunidad de Ethereum se pronuncia: riesgos de verificación de direcciones detrás del caso de phishing de 50 millones de USDT.

【比推】El evento en el que 50 millones de USDT fueron robados por phishing ha suscitado una amplia discusión en la comunidad de Ethereum recientemente. La clave del evento radica en que los estafadores construyeron cuidadosamente una dirección de billetera que tenía los mismos 3 últimos y primeros dígitos que la dirección objetivo, aprovechando la negligencia de los usuarios al copiar y pegar, logrando así robar esta gran suma.

¿Dónde está el problema? La Fundación de la Comunidad de Ethereum ha señalado en la plataforma X una vulnerabilidad de seguridad que es fácil de pasar por alto: la mayoría de las billeteras y exploradores de bloques suelen truncar la parte media de la DIRECCIÓN con puntos suspensivos (por ejemplo, 0xbaf4b1aF…B6495F8b5). Aunque esto parece hacer que la interfaz sea más ordenada, en realidad ofrece una oportunidad para los estafadores. Los usuarios solo ven unos pocos dígitos al principio y al final y piensan que no hay problema, y no se dan cuenta de que el contenido intermedio ha sido alterado.

La recomendación de la fundación comunitaria es directa: detener inmediatamente el uso de cualquier forma de truncamiento de la DIRECCIÓN. Mostrar una DIRECCIÓN completa, aunque no parezca tan estéticamente agradable, mejorará significativamente la seguridad. Además, algunas aplicaciones de Billetera y el diseño de la interfaz de usuario de los navegadores actuales también presentan riesgos de seguridad similares, problemas que en realidad se pueden resolver. Siempre que el equipo de desarrollo esté dispuesto a priorizar la seguridad y ajustar un poco la lógica de visualización y el flujo de interacción, los usuarios podrán realizar transferencias en la cadena con más tranquilidad.

Este evento ha sonado la alarma para todo el ecosistema: los detalles determinan la seguridad, no hay cosas pequeñas.