Uma das maiores perdas recentes de fraudes on-chain foi registrada após um usuário perder quase $50 milhões em USDT devido a um ataque de envenenamento de endereço. Esse tipo de fraude explora como blockchains baseadas em contas gerenciam históricos de transações e reutilização de endereços, facilitando para os usuários copiarem inadvertidamente endereços maliciosos de transações anteriores.
De acordo com os detalhes do incidente, após retirar fundos da Binance, a carteira da vítima—ativa por cerca de dois anos e utilizada principalmente para transferências de USDT—recebeu uma pequena transação de um endereço falsificado projetado para se assemelhar a um anteriormente usado. O usuário enviou uma pequena transação de teste, e depois transferiu o valor total minutos depois. No entanto, a segunda transferência foi enviada para o endereço envenenado, resultando na perda de quase $50 milhões com um único clique.
Comentando sobre o incidente, Charles Hoskinson disse que tal perda teria sido improvável em arquiteturas que são inerentemente mais resistentes a esse tipo de erro, particularmente modelos baseados em UTXO. Ele argumentou que cadeias baseadas em contas como Ethereum inadvertidamente possibilitam essas fraudes porque os usuários dependem da cópia de endereços dos históricos de transações. Em contraste, redes baseadas em UTXO, como Bitcoin e Cardano, não mantêm estados de contas persistentes, com cada transação criando novas saídas, reduzindo o risco de envenenamento de endereços causado por erro humano.
