A comunidade Ethereum se pronuncia: Riscos de verificação de endereço por trás do caso de phishing de 50 milhões USDT

【比推】O evento em que 50 milhões de USDT foram transferidos por phishing gerou amplas discussões na comunidade Ethereum recentemente. A chave do evento é que os golpistas construíram cuidadosamente um endereço de carteira que é idêntico aos 3 últimos dígitos do endereço alvo, aproveitando-se da negligência dos usuários ao copiar e colar, conseguindo assim roubar essa grande quantia.

Onde está o problema? A Fundação da Comunidade Ethereum apontou uma vulnerabilidade de segurança que pode ser facilmente negligenciada na plataforma X — a maioria das carteiras e exploradores de blocos habitualmente truncam a parte do meio do endereço com reticências (por exemplo, 0xbaf4b1aF…B6495F8b5), o que parece deixar a interface mais limpa, mas na verdade oferece uma oportunidade para os golpistas. Os usuários veem apenas os primeiros e últimos caracteres e acham que está tudo bem, sem perceber que o conteúdo do meio foi adulterado.

A sugestão da fundação da comunidade é muito direta: parar imediatamente de usar qualquer forma de truncamento de endereço. Exibir um endereço completo, embora possa não parecer tão estético, aumenta significativamente a segurança. Além disso, atualmente algumas aplicações de carteira e o design de UI dos navegadores também apresentam riscos de segurança semelhantes, que na verdade podem ser resolvidos. Desde que a equipe de desenvolvimento esteja disposta a colocar a segurança em primeiro lugar, ajustando a lógica de exibição e o fluxo de interação, os usuários poderão realizar transferências na blockchain com mais tranquilidade.

Este incidente serviu de alerta para todo o ecossistema - os detalhes determinam a segurança, nada é insignificante.