یک هکر با استفاده از مسمومیت آدرس، ۶۸ میلیون دلار ارز دیجیتال دزدید

براساس گزارش شرکت امنیتی بلاک چینی سرتیک (CertiK)، یک کاربر ارز دیجیتال پس از قربانی شدن در یک حمله مسمومیت آدرس، 68 میلیون دلار ارز دیجیتال رپد بیت کوین (WBTC) را از دست داده است. مسمومیت آدرس تکنیکی است که در آن هکر با تقلید از اولین و آخرین کاراکترهای آدرس واقعی کیف پول و تکیه بر عدم توجه قربانی به کاراکترهای میانی، او را فریب می دهد تا تراکنش قانونی خود را به آدرس اشتباهی ارسال کند. آدرس های کیف پول می توانند تا 42 کاراکتر طول داشته باشند. در این مورد خاص، هکر قبل از دریافت 1155 رپد بیت کوین از قربانی، ابتدا یک تراکنش 0.05 اتریوم را به آدرس جعلی خود ارسال کرد. در سال 2023، سرمایه‌گذاران ارز دیجیتال در حوزه امور مالی غیرمتمرکز (DeFi) 2 میلیارد دلار و در سه ماهه اول سال جاری 333 میلیون دلار دیگر را به دلیل هک، کلاهبرداری و سوءاستفاده از آسیب‌پذیری‌ها از دست دادند.