Une baleine a été victime d'une attaque de phishing par une adresse similaire lors d'un transfert, perdant 50 millions d'USDT.

BlockBeats rapporte que, le 20 décembre, selon la surveillance de Ember, une baleine ou une institution a retiré 50 millions USDT d'une plateforme d'échange il y a 10 heures, puis a effectué un transfert test de 50 USDT vers l'adresse à laquelle elle prévoyait d'envoyer les fonds.

Un fraudeur a généré une adresse dont les trois premiers et trois derniers caractères étaient identiques, et lui a transféré 0,005 USDT. Ensuite, lorsque la baleine a effectué le transfert officiel, elle a probablement copié l'adresse directement depuis l'historique des transactions récentes, et les 50 millions USDT ont ainsi été envoyés à l'adresse similaire générée par le fraudeur. Le fraudeur a rapidement échangé ces 50 millions USDT contre du DAI (pour éviter le gel des fonds), puis a tout utilisé pour acheter 16 624 ETH. Ensuite, tous ces ETH ont été blanchis via Tornado.