WŁAŚNIE ZOSTAŁEM ZHAKOWANY! 🥲 Straciłem trochę ETH, SOL i kilka NFT, zwłaszcza moje @Azuki , @BEANZOfficial i @Pixelmon , które naprawdę ceniłem. Oto, co się stało: Ostatnio aktywnie ubiegam się o pracę. Wczoraj dostałem wiadomość prywatną na LinkedIn od kogoś, kto twierdzi, że jest rekruterem z @Alchemy . Zapytała, czy jestem zainteresowana jakąś rolą, a jeśli tak, to czy mogę podzielić się swoim CV. Zrobiłem to. Po tym, jak przejrzała moje CV z zespołem, wróciła, mówiąc, że w pełni nadaję się do tej roli. Następnie wysłała mi link do wypełnienia 20-minutowego testu z pomiarem czasu i wywiadu z nagraniem wideo. W trakcie tego procesu wystąpiły pewne problemy z dostępem do kamery internetowej, a witryna zawierała sugestie, jak to naprawić. Ponieważ był to test z pomiarem czasu, spieszyłem się i ślepo podążałem za instrukcjami, myśląc, że wszystko jest w porządku. Później otrzymałem powiadomienia o transakcjach z @MagicEden aplikacji i wtedy wiedziałem, że się pieprzyłem. Włączając te uprawnienia i spiesząc się, hakerzy w jakiś sposób uzyskali dostęp do rozszerzeń mojego portfela. Nie podpisałem niczego podejrzanego, więc prawdopodobnie było to przejęcie sesji lub jakiś exploit na poziomie przeglądarki. Lekcja: Włamania mogą zdarzyć się wszędzie, nawet przez coś, co wygląda na legalny proces pracy Web2. Zwolnić. Sprawdź wszystko dokładnie. Nigdy nie trać czujności, bez względu na to, jak "profesjonalnie" to wygląda. Bądźcie bezpieczni, bracia. Dzielę się tym, aby nikt inny nie musiał przechodzić przez ten sam ból.