$24M nawala dahil sa typo sa address Isang wallet na kaugnay sa trader na Sillytuna ay nalason ng ~$24M sa aEthUSDC sa pamamagitan ng address poisoning—ang mga attacker ay naglikha ng isang katulad na address na nagmumula sa kanyang kasaysayan ng transaksyon. Ang mga ninakaw na pera ay nilipat sa $20M DAI sa pamamagitan ng dalawang staging wallet, at nagsimula na ang pag-bridge patungo sa Arbitrum. Ang address poisoning ay nagpapahalaga sa impormasyong asimetrismo sa UX layer: ang kahusayan ng copy-paste kumpara sa pag-verify character by character. Mahigit $83M ang nalason sa paraang ito. Ang vulnurabilidad ay hindi ang protocol—kundi ang interface. @Rocket100ltd
