La Fundación de la comunidad de Ethereum hace un llamado a detener el uso de puntos suspensivos para truncar DIRECCIÓN y prevenir el riesgo de "envenenamiento de DIRECCIÓN".

El 21 de diciembre, en relación con el incidente de “ataque de phishing de 50 millones de USDT”, la Fundación de la Comunidad de Ethereum publicó en la plataforma X un comunicado en el que hace un llamado a detener el uso de la práctica de truncar direcciones con puntos suspensivos (por ejemplo, 0xbaf4b1aF…B6495F8b5), señalando que la información de la dirección debe mostrarse de manera completa, ya que ocultar partes intermedias de la dirección puede generar riesgos innecesarios. Actualmente, algunas opciones de interfaz de usuario proporcionadas por ciertas billeteras y exploradores de la blockchain también presentan problemas de seguridad, los cuales en realidad pueden ser resueltos. Informes anteriores indicaron que el phisher generó una dirección con los mismos 3 caracteres al principio y al final, transfiriendo 0.005 USDT a la dirección de la víctima. Luego, el ballena realizó la transferencia o copió directamente la dirección de los registros de transacciones recientes, y así, esos 50 millones de USDT fueron transferidos a una dirección similar generada por el phisher. El phisher rápidamente convirtió esos 50 millones de USDT en DAI ( para evitar que fueran congelados ), y luego compró un total de 16,624 ETH. Posteriormente, todos esos ETH fueron lavados a través de Tornado.