Satu korban, dompet 0xcB80, telah kehilangan 50 juta USD hanya karena kesalahan menyalin – menempel alamat.
Sebelum mentransfer 50 juta USDT, korban telah mengirimkan percobaan 50 USDT ke alamat asli miliknya:
0xbaf4b1aF…B6495F8b5

Segera setelah itu, penipu segera membuat dompet palsu dengan 4 karakter awal dan 4 karakter akhir yang sama, lalu melakukan serangan untuk menginfeksi alamat.

Karena banyak dompet hanya menampilkan alamat dalam bentuk yang dipersingkat dengan tanda “...”, pengguna sering:
Menyalin alamat dari riwayat transaksi
Hanya memeriksa karakter awal dan akhir
Korban ini juga memiliki kebiasaan seperti itu.
Ketika mentransfer 49.999.950 USDT yang tersisa, korban salah menyalin alamat palsu dari riwayat transaksi, dan seluruh jumlah uang dikirim langsung kepada penipu.

Hasil:
49.999.950 USDT menghilang dalam satu transaksi.

Pelajaran yang diambil:
Selalu periksa seluruh alamat dompet, tidak hanya awal dan akhir
Hindari menyalin alamat dari riwayat transaksi karena kemudahan
Dengan jumlah uang yang besar, tempel alamat secara eksternal untuk membandingkan setiap karakter, atau gunakan whitelist

Dalam crypto, hanya satu kebiasaan kecil pun bisa berakibat mahal bagi seluruh harta.