$24 millones perdidos por un error al ingresar la dirección Una billetera vinculada al trader Sillytuna fue vaciada de ~$24M en aEthUSDC mediante address poisoning: los atacantes generaron una dirección similar que imitaba su historial de transacciones. Los fondos robados se convirtieron en $20M DAI en dos billeteras intermedias, y luego comenzaron a transferirse a Arbitrum. El address poisoning explota la asimetría de información en la capa de UX: la conveniencia de copiar-pegar frente a la verificación carácter por carácter. Más de $83 millones han sido robados de esta manera. La vulnerabilidad no está en el protocolo, sino en la interfaz. @Rocket100ltd