خسارة بقيمة 24 مليون دولار بسبب خطأ في عنوان تم تفريغ محفظة مرتبطة بالمتداول Sillytuna من حوالي 24 مليون دولار في aEthUSDC عبر تسميم العنوان—حيث أنشأ المهاجمون عنوانًا مشابهًا يحاكي تاريخ معاملاته. تم تحويل الأموال المسروقة إلى 20 مليون دولار في DAI عبر محفظتين وسيطتين، ثم بدأت في النقل إلى Arbitrum. يستغل تسميم العنوان عدم التوازن في المعلومات على مستوى واجهة المستخدم: الراحة الناتجة عن النسخ واللصق مقابل التحقق حرفًا بحرف. تم سرقة أكثر من 83 مليون دولار بهذه الطريقة. الثغرة ليست في البروتوكول—بل في الواجهة. @Rocket100ltd