
$24M एक पते की टाइपिंग की गलती के कारण खोए ट्रेडर सिल्लीटूना से जुड़ा एक वॉलेट, पते के जहरीले होने के कारण ~$24M aEthUSDC से खाली कर दिया गया—हमलावरों ने उसके लेन-देन के इतिहास को नकल करते हुए एक समान पता बनाया। चोरी की गई राशि को दो स्टेजिंग वॉलेट में $20M DAI में बदल दिया गया, और फिर Arbitrum के लिए ब्रिज करना शुरू हो गया। पते का जहरीला होना UX स्तर पर सूचना की असमानता का दुरुपयोग करता है: कॉपी-पेस्ट की सुविधा के खिलाफ वर्ण-दर-वर्ण सत्यापन। इस तरह से अब तक $83M से अधिक की राशि चोरी हो चुकी है। यह कमजोरी प्रोटोकॉल में नहीं, बल्कि इंटरफेस में है। @Rocket100ltd

