Bir balina transferi, benzer bir adrese yapılan sahte site saldırısıyla 50 milyon USDT kaybetti.

BlockBeats Haberleri, 20 Aralık tarihinde, Rekabetçi İzleme'ye göre, bir balina/kurumsal oyuncu 10 saat önce Binance'den 50 milyon USDT çekti ve ardından planladığı adrese transfer etmeyi planladığı miktarı test etmek için 50 USDT gönderdi.

Phishing saldırganı, başlangıç ve bitiş kısmı aynı olan bir adres oluşturarak 0.005 USDT gönderdi. Daha sonra bu balina resmi işlem yaparken ya da doğrudan en son işlem kaydını kopyalayarak, bu 50 milyon USDT tümüyle phishing saldırganı tarafından oluşturulan benzer bir adrese aktarıldı. Phishing saldırganı hızla bu 50 milyon USDT'yi DAI'ye dönüştürdü (dondurulmaktan kaçınmak için), ardından hepsini 16,624 ETH'e satın aldı. Sonra bu ETH'lerin tamamı Tornado aracılığıyla aklanıp temizlendi.