$24 triệu bị mất do lỗi nhập địa chỉ Một ví liên kết với trader Sillytuna đã bị rút sạch khoảng $24 triệu dưới dạng aEthUSDC thông qua tấn công địa chỉ giả mạo—kẻ tấn công đã tạo ra một địa chỉ giống hệt nhằm mô phỏng lịch sử giao dịch của anh ta. Số tài sản bị đánh cắp đã được chuyển đổi thành $20 triệu DAI qua hai ví trung gian, sau đó bắt đầu chuyển sang Arbitrum. Tấn công địa chỉ giả mạo khai thác sự bất cân xứng thông tin ở lớp giao diện người dùng: sự tiện lợi của sao chép-dán so với việc xác minh từng ký tự. Hơn $83 triệu đã bị rút theo cách này. Lỗ hổng không nằm ở giao thức—mà nằm ở giao diện. @Rocket100ltd
