Lesson here: Use a separate computer for your wallet and avoid installing or granting permissions.
Though inconvenient, it prevents costly hacks, which are more common than reported. Sharing like this 👇requires courage.
Stay SAFU!
I JUST GOT HACKED! 🥲
Lost some ETH, SOL, and a bunch of NFTs especially my @Azuki , @BEANZOfficial and @Pixelmon , which I truly treasured.
Here’s what happened:
I’ve been actively applying for jobs lately. Yesterday, I got a LinkedIn DM from someone claiming to be a recruiter from @Alchemy . She asked if I was interested in a role, and if so, to share my resume. I did.
After she reviewed my resume with the team, she came back saying I was quite suitable for the role. She then sent me a link to complete a 20-minute timed test and a video recording interview.
During the process, there were some issues with webcam access, and the site provided suggestions on how to fix it. Since it was a timed test, I rushed and followed the instructions blindly, thinking everything was fine.
Later, I received transaction alerts from @MagicEden App and that’s when I knew I f*cked up.
By enabling those permissions and rushing through, the hackers somehow gained access to my wallet extensions. I didn’t sign anything suspicious, so it was likely session hijacking or some browser-level exploit.
Lesson: Hacks can happen anywhere even through what looks like a legit Web2 job process.
Slow down. Double check everything. Never let your guard down, no matter how “professional” it looks.
Stay safe, frens. I’m sharing this so no one else has to go through the same pain.
7,26 tys.
0
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.