2025 年 12 月 20 日，一名交易者从币安提币时做对了安全指南里的每一步：先向自己的钱包试转 50 USDT，约 26 分钟后再转出剩余的 49,999,950 USDT——钱却进了骗子的钱包。触发点正是那笔测试转账：自动化脚本据此生成了首五位和末四位相同的地址，并向受害者的交易历史里推入一笔小额交易，等他回来转全款时从历史记录里复制了那个地址。两个地址只在中间字符不同，而多数钱包界面把中间部分藏在省略号后面。30 分钟内资金被换成 DAI、再换成 ETH，最后经 Tornado Cash 转走。