Lição aqui: Use um computador separado para sua carteira e evite instalar ou conceder permissões.
Embora inconveniente, evita hacks caros, que são mais comuns do que relatados. Partilhar desta forma 👇exige coragem.
Fique SAFU!
ACABEI DE SER HACKEADO! 🥲
Perdi alguns ETH, SOL e um monte de NFTs, especialmente meus @Azuki, @BEANZOfficial e @Pixelmon, que eu realmente estimava.
Veja o que aconteceu:
Tenho me candidatado ativamente a empregos ultimamente. Ontem, recebi uma DM do LinkedIn de alguém que dizia ser um recrutador da @Alchemy. Ela perguntou se eu estava interessado em um papel e, em caso afirmativo, para compartilhar meu currículo. Eu.
Depois que ela revisou meu currículo com a equipe, ela voltou dizendo que eu era bastante adequado para o papel. Ela então me enviou um link para completar um teste cronometrado de 20 minutos e uma entrevista de gravação de vídeo.
Durante o processo, houve alguns problemas com o acesso à webcam, e o site forneceu sugestões sobre como corrigi-lo. Como era um teste cronometrado, corri e segui as instruções cegamente, pensando que estava tudo bem.
Mais tarde, recebi alertas de transação do @MagicEden App e foi quando soube que me f*di.
Ao habilitar essas permissões e se apressar, os hackers de alguma forma ganharam acesso às extensões da minha carteira. Eu não assinei nada suspeito, então provavelmente foi sequestro de sessão ou alguma exploração no nível do navegador.
Lição: Hacks podem acontecer em qualquer lugar, mesmo através do que parece ser um processo de trabalho Web2 legítimo.
Vai mais devagar. Verifique tudo duas vezes. Nunca baixe a guarda, por mais "profissional" que pareça.
Mantenha-se seguro, frens. Estou compartilhando isso para que ninguém mais tenha que passar pela mesma dor.
6,59 mil
0
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.