$ETH
Una copia y pega,,, $12.4 millones perdidos🥶🥶. sí, es verdad!
Esto duele mucho… de verdad.
Un usuario desafortunado, billetera 0xd674, acaba de perder 4,556 $ETH -- alrededor de $12.4M, y no fue un hackeo, ni un error de contrato, ni algún exploit elegante. Fue un ERROR DE COPIA-PEGA. oramos para que todos piensen que no les pasará a ellos.
¿QUÉ OCURRE REALMENTE?:👇
Esta billetera envía fondos regularmente a Galaxy Digital, siempre usando la misma dirección de depósito 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48.
Un atacante notó ese patrón y se volvió muy astuto. Generaron una dirección falsa que parecía casi idéntica.... mismos primeros y últimos cuatro caracteres, y comenzaron a enviar pequeñas transacciones de “polvo” a la víctima. Justo lo suficiente para contaminar el historial de transacciones.
Luego, hace unas 11 horas, ocurrió el error😫
La víctima fue a depositar #ETH de nuevo, copió una dirección directamente de su historial de transacciones… pero tomó la incorrecta. No la dirección de Galaxy ... sino la del atacante: 0x6d908Bb7F81454d378194FF0E9f471334e592E48
Un clic después, 4,556 ETH se habían ido. Directamente al atacante, sin botón de deshacer como todos sabemos mientras se enviaba la transacción.
Eso es todo. Fin del juego.
Dirección de la víctima: 0xd6741220a947941bF290799811FcDCeA8AE4A7Da
LECCIÓN QUE TOMAMOS: Esta es una de esas brutales recordatorias de que la cadena no se preocupa por la intención. Solo se preocupa por las direcciones. Siempre verifica dos veces. Siempre, y nunca copies direcciones de depósito del historial de transacciones solo para ahorrar unos segundos -- porque a veces esos segundos cuestan millones.