
$24M, Bir Adres Hatası Nedeniyle Kaybedildi Sillytuna adlı trader'a ait bir cüzdan, adres zehirlemesi yoluyla ~$24M aEthUSDC ile boşaltıldı—saldırganlar, onun işlem geçmişini taklit eden benzer bir adres oluşturdu. Çalınan fonlar, iki aşamalı cüzdana geçirilerek $20M DAI'ye dönüştürüldü ve ardından Arbitrum'a köprülenmeye başlandı. Adres zehirlemesi, UX katmanında bilgi asimetrisinden yararlanır: kopyala-yapıştır kolaylığı karşı karakter bazlı doğrulama. Bu yöntemle şu ana kadar $83M'den fazla para çalındı. Zafiyet protokolde değil, arayüzde. @Rocket100ltd

