
$24 млн потеряны из-за опечатки в адресе Кошелёк, связанный с трейдером Sillytuna, был опустошён на сумму около $24 млн в aEthUSDC с помощью подмены адреса — злоумышленники сгенерировали адрес, похожий на его историю транзакций. Украденные средства были конвертированы в $20 млн DAI через два промежуточных кошелька, после чего начали переводиться на Arbitrum. Подмена адреса использует информационный дисбаланс на уровне пользовательского интерфейса: удобство копирования и вставки против проверки посимвольно. Таким способом уже было похищено более $83 млн. Уязвимость заключается не в протоколе, а в интерфейсе. @Rocket100ltd

