لقد تم اختراقي للتو! 🥲 لقد فقدت بعض ETH و SOL ومجموعة من NFTs خاصة @Azuki و @BEANZOfficial و @Pixelmon ، والتي كنت أعتز بها حقا. هذا ما حدث: لقد كنت أتقدم بنشاط للوظائف مؤخرا. بالأمس ، تلقيت رسالة مباشرة على LinkedIn من شخص يدعي أنه مجند من @Alchemy. سألت عما إذا كنت مهتما بدور ، وإذا كان الأمر كذلك ، لمشاركة سيرتي الذاتية. فعلت ذلك. بعد أن راجعت سيرتي الذاتية مع الفريق ، عادت قائلة إنني مناسب تماما لهذا الدور. ثم أرسلت لي رابطا لإكمال اختبار موقوت مدته 20 دقيقة ومقابلة تسجيل فيديو. أثناء العملية ، كانت هناك بعض المشكلات المتعلقة بالوصول إلى كاميرا الويب ، وقدم الموقع اقتراحات حول كيفية إصلاحها. نظرا لأنه كان اختبارا موقوتا ، فقد هرعت واتبعت التعليمات بشكل أعمى ، معتقدة أن كل شيء على ما يرام. في وقت لاحق ، تلقيت تنبيهات المعاملات من تطبيق @MagicEden وذلك عندما علمت أنني أفعلت. من خلال تمكين هذه الأذونات والاندفاع ، تمكن المتسللون بطريقة ما من الوصول إلى ملحقات محفظتي. لم أوقع على أي شيء مريب ، لذلك من المحتمل أن يكون اختطاف الجلسة أو بعض الاستغلال على مستوى المتصفح. درس: يمكن أن تحدث الاختراقات في أي مكان حتى من خلال ما يبدو وكأنه عملية عمل Web2 شرعية. يبطئ. تحقق مرة أخرى من كل شيء. لا تخذل حذرك أبدا ، بغض النظر عن مدى "احترافه". ابق آمنا ، فرنس. أنا أشارك هذا حتى لا يضطر أي شخص آخر إلى المرور بنفس الألم.