
$24 млн втрачено через помилку в адресі Гаманець, пов’язаний із трейдером Sillytuna, був опорожнений на ~$24 млн aEthUSDC за допомогою отруєння адреси — нападники створили схожу адресу, що імітує його історію транзакцій. Вкрадені кошти були конвертовані в $20 млн DAI через два проміжні гаманці, а потім почали переноситися на Arbitrum. Отруєння адреси експлуатує інформаційну асиметрію на рівні інтерфейсу: зручність копіювання та вставки проти перевірки символ за символом. Таким чином було вкрадено понад $83 млн. Вразливість полягає не в протоколі — а в інтерфейсі. @Rocket100ltd

