
$24 Juta Hilang karena Kesalahan Alamat Dompet yang terkait dengan trader Sillytuna dikosongkan sebesar ~$24 juta dalam aEthUSDC melalui address poisoning—penyerang membuat alamat serupa yang meniru riwayat transaksinya. Dana yang dicuri dikonversi menjadi $20 juta DAI di dua dompet sementara, lalu mulai dibridging ke Arbitrum. Address poisoning memanfaatkan ketidakseimbangan informasi di lapisan UX: kenyamanan copy-paste dibanding verifikasi karakter demi karakter. Lebih dari $83 juta telah dicuri dengan cara ini. Kerentanan bukan terletak pada protokol—tetapi pada antarmuka. @Rocket100ltd

