Lição aqui: use um computador separado para sua carteira e evite instalar ou conceder permissões.
Embora inconveniente, evita hacks dispendiosos, que são mais comuns do que o relatado. Compartilhar assim 👇requer coragem.
Fique SAFU!
ACABEI DE SER HACKEADO! 🥲
Perdi alguns ETH, SOL e um monte de NFTs, especialmente meu @Azuki, @BEANZOfficial e @Pixelmon, que eu realmente valorizei.
Aqui está o que aconteceu:
Tenho me candidatado ativamente a empregos ultimamente. Ontem, recebi um DM do LinkedIn de alguém que afirma ser um recrutador de @Alchemy. Ela perguntou se eu estava interessado em uma função e, em caso afirmativo, para compartilhar meu currículo. Eu fiz.
Depois que ela revisou meu currículo com a equipe, ela voltou dizendo que eu era bastante adequado para a função. Ela então me enviou um link para completar um teste cronometrado de 20 minutos e uma entrevista de gravação de vídeo.
Durante o processo, houve alguns problemas com o acesso à webcam e o site forneceu sugestões sobre como corrigi-lo. Como era um teste cronometrado, corri e segui as instruções cegamente, pensando que estava tudo bem.
Mais tarde, recebi alertas de transação do @MagicEden App e foi quando soube que estava.
Ao habilitar essas permissões e se apressar, os hackers de alguma forma obtiveram acesso às extensões da minha carteira. Eu não assinei nada suspeito, então provavelmente foi sequestro de sessão ou algum exploit no nível do navegador.
Lição: Hacks podem acontecer em qualquer lugar, mesmo por meio do que parece ser um processo de trabalho legítimo da Web2.
Vá mais devagar. Verifique tudo. Nunca baixe a guarda, não importa o quão "profissional" pareça.
Fiquem seguros, frens. Estou compartilhando isso para que ninguém mais tenha que passar pela mesma dor.
6,6 mil
0
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.