
24 M$ perdus à cause d’une erreur de saisie d’adresse Un wallet lié au trader Sillytuna a été vidé de ~24 M$ en aEthUSDC via un poison d’adresse — les attaquants ont généré une adresse similaire imitant son historique de transactions. Les fonds volés ont été convertis en 20 M$ de DAI sur deux wallets intermédiaires, puis ont commencé à être transférés vers Arbitrum. Le poison d’adresse exploite l’asymétrie d’information au niveau de l’interface utilisateur : la commodité du copier-coller contre la vérification caractère par caractère. Plus de 83 M$ ont été volés de cette manière. La vulnérabilité ne réside pas dans le protocole — mais dans l’interface. @Rocket100ltd

