TÔI VỪA BỊ HACK! 🥲 Mất một ít ETH, SOL và một loạt NFT, đặc biệt là @Azuki, @BEANZOfficial và @Pixelmon mà tôi thực sự trân quý. Đây là những gì đã xảy ra: Gần đây tôi đang tích cực ứng tuyển công việc. Hôm qua, tôi nhận được một tin nhắn trên LinkedIn từ một người tự xưng là nhà tuyển dụng từ @Alchemy. Cô ấy hỏi liệu tôi có hứng thú với một vị trí không, và nếu có, hãy chia sẻ CV của tôi. Tôi đã làm vậy. Sau khi cô ấy xem xét CV của tôi cùng với đội ngũ, cô ấy quay lại nói rằng tôi khá phù hợp với vị trí này. Sau đó, cô ấy gửi cho tôi một liên kết để hoàn thành bài kiểm tra có thời gian 20 phút và một buổi phỏng vấn ghi hình. Trong quá trình này, có một số vấn đề với quyền truy cập webcam, và trang web đã cung cấp các gợi ý để khắc phục. Vì đây là bài kiểm tra có thời gian, tôi đã vội vàng làm theo hướng dẫn mà không suy nghĩ, nghĩ rằng mọi thứ đều ổn. Sau đó, tôi nhận được thông báo giao dịch từ ứng dụng @MagicEden và đó là lúc tôi biết mình đã mắc sai lầm. Bằng cách cho phép những quyền đó và vội vàng, các hacker bằng cách nào đó đã truy cập được vào các tiện ích mở rộng ví của tôi. Tôi không ký bất kỳ điều gì đáng ngờ, vì vậy có thể là do chiếm đoạt phiên hoặc một lỗ hổng ở cấp trình duyệt. Bài học: Hack có thể xảy ra ở bất cứ đâu, ngay cả thông qua một quy trình tuyển dụng Web2 trông có vẻ hợp pháp. Hãy chậm lại. Kiểm tra kỹ mọi thứ. Đừng bao giờ mất cảnh giác, dù nó có "chuyên nghiệp" đến mức nào. Hãy an toàn, các bạn. Tôi chia sẻ điều này để không ai phải trải qua nỗi đau tương tự.