การโจรกรรม USDT มูลค่า 50 ล้านดอลลาร์ทำให้ address poisoning กลับมาเป็นที่สนใจอีกครั้ง

การโจรกรรม USDT เกือบ 50 ล้านดอลลาร์เมื่อเร็วๆ นี้ได้ดึงความสนใจกลับมาที่กลโกงที่ค่อนข้างง่ายแต่มีประสิทธิภาพ นั่นคือ address poisoning ที่น่าสังเกตคือการโจมตีครั้งนี้ไม่ได้เกี่ยวกับช่องโหว่ทางเทคนิค แต่เกี่ยวกับพฤติกรรมของมนุษย์ แม้แต่ผู้ใช้ crypto ที่มีประสบการณ์ก็ปรากฏว่ามีความเสี่ยงเมื่อทำธุรกรรมแบบเป็นกิจวัตร ตรวจสอบ Discord ของเรา เชื่อมต่อกับผู้ที่ชื่นชอบ crypto ที่มีความคิดเหมือนกัน เรียนรู้พื้นฐานของ Bitcoin & การเทรดฟรี - ทีละขั้นตอน โดยไม่ต้องมีความรู้มาก่อน รับคำอธิบายที่ชัดเจน & กราफจากนักวิเคราะห์ที่มีประสบการณ์ เข้าร่วมกับชุมชนที่เติบโตไปด้วยกัน ไปที่ Discord ตอนนี้ address poisoning คืออะไร? Address poisoning คือรูปแบบหนึ่งของการฉ้อโกงที่ผู้โจมตีใช้ wallet ที่คล้ายกับ wallet ที่ผู้ใช้ใช้บ่อยๆ มักจะมีอักขระตัวแรกและตัวสุดท้ายตรงกัน ผู้โจมตีส่งธุรกรรมเล็กๆ ไปยังเหยื่อ เพื่อให้ wallet ปลอมนี้ปรากฏในประวัติธุรกรรม เมื่อผู้ใช้คัดลอก wallet จากประวัตินั้นอย่างรวดเร็วในภายหลัง มีโอกาสที่เขาจะเลือก wallet ที่ผิด ในกรณีของการโจรกรรม USDT เหยื่อส่งธุรกรรมทดสอบเล็กๆ ไปยัง wallet ที่ถูกต้องก่อน ไม่กี่นาทีต่อมา เกือบ 50 ล้านดอลลาร์ถูกส่งออกไป แต่คั้งนี้ไปยัง poisoned wallet ที่คัดลอกจากรายการธุรกรรม เงินทุนถูกถอนจาก Binance เมื่อไม่นานมานี้ How to lose $50M in under an hour. This is one of the largest on-chain scam losses we've seen recently. A single victim lost $50M in $USDT to an address poisoning scam. The funds had arrived less than 1h earlier. The user first sent a small test tx to the correct address. Mins… pic.twitter.com/Umsr8oTcXC — Web3 Antivirus (@web3_antivirus) December 19, 2025 ทำไมกลโกงนี้จึงมีประสิทธิภาพมาก Address poisoning ไม่ได้ใช้ประโยชน์จากช่องโหว่ใน blockchain แต่ใช้ความไว้วางใจของผู้ใช้ในพฤติกรรมการคัดลอกวาง Wallets มีความยาวและยากต่อการตรวจสอบ ทำให้ผู้ใช้จำนวนมากตรวจสอบเพียงอักขระตัวแรกและตัวสุดท้ายเท่านั้น และนั่นคือจุดที่ผู้โจมตีใช้ประโยชน์ ความเร็วที่เพิ่มขึ้นของการเทรดเพิ่มความเสี่ยงนี้ หลังจากได้รับเงินที่ถูกขโมย เงินเหล่านี้ถูกแปลงอย่างรวดเร็วและย้ายบางส่วนผ่าน Tornado Cash ทำให้การติดตามเงินยากขึ้นอย่างมาก เราเห็นรูปแบบนี้บ่อยขึ้นในการฉ้อโกง wallet ขนาดใหญ่ 30 mins after receiving 50M $USDT, the scammer took action: • Swapped 50M $USDT to $DAI via MetaMask Swap • Swapped all $DAI to 16,690 $ETH • Deposited 16,680 $ETH into Tornado Cash The scammer addresses: 0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC — SlowMist (@SlowMist_Team) December 20, 2025 wallets ใหม่เป็นทางแก้ไข การเพิ่มขึ้นของ address poisoning สร้างแรงกดดันให้กับนักพัฒนา wallet ในการนำมาตรฐานที่ดีกว่ามาใช้ คิดถึงป้ายกำกับที่ชัดเจน คำเตือนสำหรับ wallets ที่ไม่รู้จัก และการยืนยันด้วยภาพแทนที่จะเป็นข้อความเพียงอย่างเดียว smart wallets ที่ใช้ whitelists คงที่สำหรับธุรกรรมขนาดใหญ่ก็กำลังได้รับความนิยมเพิ่มขึ้น นอกจากนี้ยังมีการพัฒนาอินเทอร์เฟซ wallet ที่ดีขึ้น โดย wallets ไม่จำเป็นต้องคัดลอกด้วยตนเองอีกต่อไป แต่ผ่านโซลูชันที่คล้ายโดเมนที่ปลอดภัย การพัฒนาเหล่านี้มีความสำคัญเนื่องจาก wallets ส่วนบุคคลกลายเป็นเป้าหมายบ่อยขึ้น บทบาทของตลาดแลกเปลี่ยนและโครงสร้างพื้นฐาน ตลาดแลกเปลี่ยนมีบทบาทสำคัญในการจำกัดความเสียหายประเภทนี้ การตรวจสอบการถอนที่น่าสงสัย การหน่วงเวลาในธุรกรรมที่ใหญ่มาก และคำเตือนที่ดีขึ้นสำหรับผู้ใช้สามารถช่วยป้องกันข้อผิดพลาดได้ บริษัทวิเคราะห์ blockchain เช่น Chainalysis ยังสัญญาณว่าการโจมตีต่อ wallets ส่วนบุคคลได้เพิ่มขึ้นอย่างรวดเร็วในช่วงหลายปีที่ผ่านมา แม้ว่ากฎระเบียบและกฎหมายสามารถปรับปรุงการติดตามได้ การป้องกันจากฝั่งผู้ใช้ยังคงมีความสำคัญอย่างมาก Address poisoning แสดงให้เห็นว่าความเสี่ยงที่ใหญ่ที่สุดใน crypto ไม่ได้เป็นทางเทคนิคเสมอไป แต่มักเป็นด้านมนุษย์ ในตลาดที่การจัดการตนเองเป็นศูนย์กลาง พฤติกรรมที่ปลอดภัยมีความสำคัญเท่ากับเทคโนโลยีเอง Best wallet - wallet ที่เชื่อถือได้และไม่เปิดเผยตัวตน Best wallet - wallet ที่เชื่อถือได้และไม่เปิดเผยตัวตน มีมากกว่า 60 chains สำหรับ crypto ทั้งหมด การเข้าถึงโครงการใหม่ก่อนใคร ผลตอบแทน staking ที่สูง ค่าธุรกรรมต่ำ รีวิว Best wallet ซื้อตอนนี้ผ่าน Best Wallet โปรดทราบ: cryptocurrency เป็นการลงทุนที่มีความผันผวนสูงและไม่ได้รับการควบคุม ทำการวิจัยของคุณเอง  

บทความ การโจรกรรม USDT 50 ล้านดอลลาร์ทำให้ address poisoning กลับมาอยู่ในจุดสนใจอีกครั้ง เขียนโดย Timo Bruinsel และปรากฏครั้งแรกบน Bitcoinmagazine.nl