Ethereum Community Foundation відповіла на інцидент із хакерством на 50 мільйонів: адреси мають бути показані повністю, слід припинити використання скорочень із трьома крапками

За повідомленням Deep Tide TechFlow, 21 грудня Ethereum Community Foundation відповіла на платформі X щодо інциденту з фішинговою атакою на 50 мільйонів USDT, заявивши, що слід негайно припинити практику скорочення адрес за допомогою крапок (наприклад, 0xbaf4b1aF...B6495F8b5). Адреси мають відображатися повністю, оскільки приховування середньої частини адреси створює непотрібні ризики. Більше того, деякі UI-опції, які наразі пропонують певні гаманці та блокчейн-оглядачі, також мають проблеми з безпекою, які насправді можна вирішити.

Відомо, що у цьому інциденті фішер раніше згенерував адресу з однаковими першими та останніми трьома символами, і жертва, не перевіривши уважно скопійовану адресу, перевела 50 мільйонів USDT на схожу адресу, створену фішером.