デジタル資産投資家、コピー＆ペーストのミスで5,000万ドルを失う

あるデジタル資産の投資家が取引履歴で悪意のあるウォレットアドレスをコピーするミスを犯し、5,000万ドル相当のUSDTを誤ったアドレスに送金した。

20日（韓国時間）、デジタル資産専門メディアのコインテレグラフは、匿名の投資家が取引履歴で悪意のあるアドレスをコピーし、49,999,995のUSDTトークンを誤ったアドレスに送金したと報じた。

被害はアドレススプーフィングによるものだ。アドレススプーフィングは、デジタル資産の取引履歴に既存のアドレスと類似したアドレスを挿入する手法だ。

データによると、被害者は最初に正しいアドレスへ少額のテスト送金を行ったが、数分後に5,000万ドル規模の実際の送金でスプーフィングに遭った。Cos（SlowMistの設立者）は今回の事故について「アドレスの最初の3文字と最後の4文字が同じだ」と述べ、「アドレスの類似性が微妙で、熟練したユーザーでも容易にだまされる可能性がある」と説明した。

スプーフィング攻撃者は、奪取したUSDTをイーサリアム（ETH）に交換し、その後Tornado Cashを通じてマネーロンダリングした。