IK BEN NET GEHACKT! 🥲 Ik verloor wat ETH, SOL en een heleboel NFT's, vooral mijn @Azuki, @BEANZOfficial en @Pixelmon, die ik echt koesterde. Dit is wat er gebeurde: Ik ben de laatste tijd actief aan het solliciteren. Gisteren kreeg ik een LinkedIn DM van iemand die beweerde een recruiter uit @Alchemy te zijn. Ze vroeg of ik geïnteresseerd was in een functie, en zo ja, om mijn cv te delen. Heb ik gedaan. Nadat ze mijn cv met het team had bekeken, kwam ze terug en zei dat ik best geschikt was voor de rol. Vervolgens stuurde ze me een link om een getimede test van 20 minuten en een video-opname-interview te voltooien. Tijdens het proces waren er enkele problemen met webcamtoegang en de site gaf suggesties om dit op te lossen. Omdat het een getimede test was, haastte ik me en volgde ik de instructies blindelings, denkend dat alles in orde was. Later ontving ik transactiemeldingen van @MagicEden app en toen wist ik dat ik het verpestte. Door die machtigingen in te schakelen en door te haasten, kregen de hackers op de een of andere manier toegang tot mijn portemonnee-extensies. Ik heb niets verdachts ondertekend, dus het was waarschijnlijk een sessiekaping of een exploit op browserniveau. Moraal: Hacks kunnen overal gebeuren, zelfs tijdens wat lijkt op een legitiem Web2-werkproces. Rustig aan. Controleer alles nog eens. Laat je waakzaamheid nooit verslappen, hoe "professioneel" het er ook uitziet. Blijf veilig, vrienden. Ik deel dit zodat niemand anders dezelfde pijn hoeft te doormaken.