Lesson here: Use a separate computer for your wallet and avoid installing or granting permissions.
Though inconvenient, it prevents costly hacks, which are more common than reported. Sharing like this đrequires courage.
Stay SAFU!
I JUST GOT HACKED! đ„Č
Lost some ETH, SOL, and a bunch of NFTs especially my @Azuki , @BEANZOfficial and @Pixelmon , which I truly treasured.
Hereâs what happened:
Iâve been actively applying for jobs lately. Yesterday, I got a LinkedIn DM from someone claiming to be a recruiter from @Alchemy . She asked if I was interested in a role, and if so, to share my resume. I did.
After she reviewed my resume with the team, she came back saying I was quite suitable for the role. She then sent me a link to complete a 20-minute timed test and a video recording interview.
During the process, there were some issues with webcam access, and the site provided suggestions on how to fix it. Since it was a timed test, I rushed and followed the instructions blindly, thinking everything was fine.
Later, I received transaction alerts from @MagicEden App and thatâs when I knew I f*cked up.
By enabling those permissions and rushing through, the hackers somehow gained access to my wallet extensions. I didnât sign anything suspicious, so it was likely session hijacking or some browser-level exploit.
Lesson: Hacks can happen anywhere even through what looks like a legit Web2 job process.
Slow down. Double check everything. Never let your guard down, no matter how âprofessionalâ it looks.
Stay safe, frens. Iâm sharing this so no one else has to go through the same pain.
7,29Â tn
0
InnehÄllet pÄ den hÀr sidan tillhandahÄlls av tredje part. Om inte annat anges Àr OKX inte författare till den eller de artiklar som citeras och hÀmtar inte nÄgon upphovsrÀtt till materialet. InnehÄllet tillhandahÄlls endast i informationssyfte och representerar inte OKX:s Äsikter. Det Àr inte avsett att vara ett godkÀnnande av nÄgot slag och bör inte betraktas som investeringsrÄdgivning eller en uppmaning att köpa eller sÀlja digitala tillgÄngar. I den mÄn generativ AI anvÀnds för att tillhandahÄlla sammanfattningar eller annan information kan sÄdant AI-genererat innehÄll vara felaktigt eller inkonsekvent. LÀs den lÀnkade artikeln för mer detaljer och information. OKX ansvarar inte för innehÄll som finns pÄ tredje parts webbplatser. Innehav av digitala tillgÄngar, inklusive stabila kryptovalutor och NFT:er, innebÀr en hög grad av risk och kan fluktuera kraftigt. Du bör noga övervÀga om handel med eller innehav av digitala tillgÄngar Àr lÀmpligt för dig mot bakgrund av din ekonomiska situation.