$24Mがアドレスの入力ミスで失われる トレーダーSillytunaのウォレットが、アドレスポイズニングにより~$24MのaEthUSDCを奪われました。攻撃者は彼の取引履歴を模倣する類似アドレスを生成しました。盗まれた資金は、2つのステージングウォレットを通じて$20MのDAIに変換され、その後Arbitrumへのブリッジが開始されました。 アドレスポイズニングは、UX層における情報の非対称性を悪用します。コピー＆ペーストの利便性と、文字単位での確認の間です。これまでにこの手口で$83M以上が奪われています。この脆弱性はプロトコルではなく、インターフェースにあります。@Rocket100ltd