Det er en af de dyreste kopieringsfejl i kryptohistorien. En trader ville bare flytte næsten 50 millioner dollars i USDT fra Binance til sin egen wallet – men endte med at sende hele beløbet direkte til en svindler. Det skete gennem den snedige “address poisoning”-metode, hvor svindlere udnytter, at de fleste wallets kun viser begyndelsen og slutningen af en adresse.
Sådan fungerer address poisoning
Svindleren holder øje med wallets, der modtager små test-transaktioner – typisk 50-100 dollars – som folk sender for at tjekke, at adressen er rigtig. Når svindleren ser det, genererer han lynhurtigt en falsk adresse, der starter og slutter med præcis de samme tegn som den rigtige.
De fleste wallets viser kun de første fem og sidste fire tegn – resten erstattes med “…”. Så når traderen senere kopierer adressen fra transaktionshistorikken, vælger han uden at vide det den forkerte. I dette tilfælde skete det præcis sådan: Først en test på 50 USDT kl. 3:06 UTC, og kun 26 minutter senere fløj de 49.999.950 USDT af sted til svindlerens adresse.
Svindleren var hurtig – og smart
Inden for en halv time havde svindleren allerede vekslet hele beløbet til DAI via MetaMask Swap. Det er smart, fordi Tether kan fryse USDT på sorte adresser, mens DAI er decentraliseret og umuligt at stoppe. Derefter blev DAI vekslet til omkring 16.690 ETH, og næsten alt blev sendt gennem Tornado Cash for at skjule sporet.
Traderen reagerede hurtigt og sendte en on-chain-besked: Han tilbyder 1 million dollars i belønning til hvide hackere, hvis svindleren returnerer 98 procent af pengene. Indtil videre ingen svar.
Hvordan beskytter du dig selv
Det er en påmindelse om, at selv erfarne tradere kan blive ramt. De bedste råd er enkle, men effektive: Kopiér aldrig adresser fra transaktionshistorikken. Tjek altid hele adressen manuelt, når du sender større beløb. Brug hardware-wallets, der viser fulde adresser, og overvej at bruge “address book”-funktioner, hvor du gemmer verificerede adresser én gang for alle.
Selv om kryptoverdenen bliver sikrere, findes der stadig simple tricks, der kan koste millioner på få sekunder. Denne historie viser, hvor vigtigt det er at være ekstra opmærksom – især når der er store summer på spil.
