$24 milhões perdidos por um erro de digitação no endereço Uma carteira vinculada ao trader Sillytuna foi esvaziada de ~$24 milhões em aEthUSDC por meio de envenenamento de endereço — os atacantes geraram um endereço semelhante que imitava seu histórico de transações. Os fundos roubados foram convertidos em $20 milhões em DAI em duas carteiras intermediárias e começaram a ser transferidos para o Arbitrum. O envenenamento de endereço explora a assimetria de informação na camada de UX: conveniência de copiar e colar versus verificação caractere por caractere. Mais de $83 milhões já foram roubados dessa forma. A vulnerabilidade não está no protocolo — está na interface. @Rocket100ltd