Recientemente, ha surgido una ola de estafas de transferencias fraudulentas en la cadena, con métodos que parecen simples pero son difíciles de detectar. Un usuario publicó una advertencia urgente en la plataforma social de un exchange líder, informando que un víctima planeaba transferir 50 millones de dólares, pero en la fase de "prueba de pequeña cantidad" fracasó.
La historia es así: para ser cauteloso, el usuario primero transfirió 0.01 tokens a la dirección objetivo para probar. La transacción fue exitosa, el saldo mostró normal, y todo parecía en orden. Se sintió confiado y se preparó para transferir los 50 millones de dólares.
Pero el problema surgió aquí. Los estafadores estaban atentos en las actividades en la cadena, buscando específicamente este tipo de "prueba con pequeña cantidad". Utilizaron una técnica para generar una dirección falsa que tiene exactamente los mismos caracteres iniciales y finales que una dirección real, y luego enviaron una pequeña cantidad de fondos a la dirección real de la víctima.
En el historial de transacciones de la billetera de la víctima apareció un registro de ingreso. Cuando fue a hacer una transferencia grande, por costumbre copió la dirección del registro más reciente. El problema es que la mayoría de las personas solo verifican los primeros y últimos caracteres de la dirección, y no revisan toda la dirección de 42 caracteres.
De esta manera, sin querer, copió la dirección falsa, y los 50 millones de dólares se deslizaron en el bolsillo del estafador.
Puntos clave para prevenirlo: no ser perezoso. Cada transferencia debe verificar completamente la dirección, o usar la función de lista de direcciones guardadas en la billetera para las direcciones frecuentes. Aunque la prueba con pequeña cantidad es una buena práctica, no dejes que esta costumbre se convierta en una vulnerabilidad explotable. Las transferencias en la cadena no tienen mecanismo de reversión; un error y lo pierdes todo.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
13 me gusta
Recompensa
13
4
Republicar
Compartir
Comentar
0/400
SleepTrader
· hace10h
Vaya, qué técnica más impresionante, especialmente para aprovecharse de esos hermanos que dicen "solo lo pruebo". Perder 50 millones así realmente es hardcore.
Ver originalesResponder0
MemecoinTrader
· hace10h
Ngl esto es una manipulación de sentimiento de libro de texto disfrazada de "conciencia de seguridad" — clásico alarmismo para consolidar depósitos en el exchange jaja. ¿La verdadera alpha? Los estafadores básicamente realizando una *prueba* A/B perfecta sobre los patrones de comportamiento de los usuarios... bastante ingenioso, la verdad.
Ver originalesResponder0
ApeWithNoChain
· hace10h
¡Vaya, 50 millones se han ido así? La técnica es realmente impresionante, especialmente en los registros de transacciones.
---
Otra vez una falla por copiar y pegar, hay que aprender la lección.
---
No es de extrañar que siempre ingrese manualmente las primeras y últimas cifras para verificar, esta jugada fue muy dura.
---
En definitiva, la pereza de las personas se aprovecha con precisión, no tener una opción de arrepentimiento en la cadena es realmente doloroso.
---
Las pruebas con pequeñas cantidades eran una seguridad, pero resultaron ser un señuelo, esa lógica es bastante oscura.
---
Solo quiero saber cuánto poder de cálculo necesita este equipo de estafadores para generar esas direcciones falsificadas, el nivel técnico no es bajo.
---
Cada vez que veo casos así, me recuerdo a mí mismo que, por muy apurado que esté, no puedo saltarme la verificación, 5000万 por una lección así es demasiado caro.
Ver originalesResponder0
NFTRegretDiary
· hace10h
¡Vaya, esa técnica es realmente increíble! Usar una pequeña cantidad como cebo para la prueba... Debo revisar rápidamente los registros de direcciones recientes.
Recientemente, ha surgido una ola de estafas de transferencias fraudulentas en la cadena, con métodos que parecen simples pero son difíciles de detectar. Un usuario publicó una advertencia urgente en la plataforma social de un exchange líder, informando que un víctima planeaba transferir 50 millones de dólares, pero en la fase de "prueba de pequeña cantidad" fracasó.
La historia es así: para ser cauteloso, el usuario primero transfirió 0.01 tokens a la dirección objetivo para probar. La transacción fue exitosa, el saldo mostró normal, y todo parecía en orden. Se sintió confiado y se preparó para transferir los 50 millones de dólares.
Pero el problema surgió aquí. Los estafadores estaban atentos en las actividades en la cadena, buscando específicamente este tipo de "prueba con pequeña cantidad". Utilizaron una técnica para generar una dirección falsa que tiene exactamente los mismos caracteres iniciales y finales que una dirección real, y luego enviaron una pequeña cantidad de fondos a la dirección real de la víctima.
En el historial de transacciones de la billetera de la víctima apareció un registro de ingreso. Cuando fue a hacer una transferencia grande, por costumbre copió la dirección del registro más reciente. El problema es que la mayoría de las personas solo verifican los primeros y últimos caracteres de la dirección, y no revisan toda la dirección de 42 caracteres.
De esta manera, sin querer, copió la dirección falsa, y los 50 millones de dólares se deslizaron en el bolsillo del estafador.
Puntos clave para prevenirlo: no ser perezoso. Cada transferencia debe verificar completamente la dirección, o usar la función de lista de direcciones guardadas en la billetera para las direcciones frecuentes. Aunque la prueba con pequeña cantidad es una buena práctica, no dejes que esta costumbre se convierta en una vulnerabilidad explotable. Las transferencias en la cadena no tienen mecanismo de reversión; un error y lo pierdes todo.