TOCMAI AM FOST PIRATAT! 🥲 Am pierdut niște ETH, SOL și o grămadă de NFT-uri, în special @Azuki, @BEANZOfficial și @Pixelmon, pe care le-am prețuit cu adevărat. Iată ce s-a întâmplat: Am aplicat activ pentru locuri de muncă în ultima vreme. Ieri, am primit un DM LinkedIn de la cineva care pretindea că este un recrutor din @Alchemy. M-a întrebat dacă sunt interesat de un rol și, dacă da, să-mi împărtășesc CV-ul. Am făcut. După ce mi-a revizuit CV-ul cu echipa, s-a întors spunând că sunt destul de potrivit pentru rol. Apoi mi-a trimis un link pentru a finaliza un test cronometrat de 20 de minute și un interviu de înregistrare video. În timpul procesului, au existat unele probleme cu accesul la camera web, iar site-ul a oferit sugestii despre cum să o remediați. Deoarece era un test cronometrat, m-am grăbit și am urmat instrucțiunile orbește, crezând că totul este în regulă. Mai târziu, am primit alerte de tranzacții de la @MagicEden aplicație și atunci am știut că m-am drac. Activând aceste permisiuni și grăbindu-se, hackerii au obținut cumva acces la extensiile portofelului meu. Nu am semnat nimic suspect, așa că probabil a fost deturnarea sesiunii sau un exploit la nivel de browser. Lecția: Hack-urile se pot întâmpla oriunde, chiar și prin ceea ce pare a fi un proces legitim de lucru Web2. Încetineşte. Verificați de două ori totul. Nu lăsa niciodată garda jos, oricât de "profesionist" ar părea. Rămâneți în siguranță, frens. Împărtășesc asta pentru ca nimeni altcineva să nu treacă prin aceeași durere.