La Fondation de la communauté Ethereum appelle à cesser de tronquer les adresses avec des points de suspension, afin de prévenir le risque de "poisonnement d'adresse".

Le 21 décembre, concernant l'incident de « 50 millions de USDT dans une attaque de phishing », la Fondation de la communauté Ethereum a publié un message sur la plateforme X, appelant à cesser l'utilisation de points de suspension pour tronquer les adresses (par exemple 0xbaf4b1aF…B6495F8b5). Les informations d'adresse doivent être affichées en entier, cacher une partie de l'adresse entraîne des risques inutiles. Actuellement, certaines options d'interface utilisateur fournies par des portefeuilles et des blockchains explorateurs présentent également des problèmes de sécurité, qui peuvent en réalité être résolus. Des rapports antérieurs indiquaient que le phishing avait généré une adresse avec les 3 premiers et derniers caractères identiques, transférant 0,005 USDT vers l'adresse de la victime. Ensuite, la baleine a soit directement copié l'adresse dans l'historique des transactions récentes, soit l'a utilisée lors du transfert officiel, et ainsi les 50 millions de USDT ont été transférés vers une adresse similaire générée par le phishing. Le phishing a rapidement échangé ces 50 millions de USDT contre du DAI ( pour éviter qu'ils ne soient gelés ), puis les a entièrement convertis en 16 624 ETH. Ensuite, ces ETH ont tous été lavés via Tornado.