Lesson here: Use a separate computer for your wallet and avoid installing or granting permissions. Though inconvenient, it prevents costly hacks, which are more common than reported. Sharing like this 👇requires courage. Stay SAFU!
I JUST GOT HACKED! 🥲 Lost some ETH, SOL, and a bunch of NFTs especially my @Azuki , @BEANZOfficial and @Pixelmon , which I truly treasured. Here’s what happened: I’ve been actively applying for jobs lately. Yesterday, I got a LinkedIn DM from someone claiming to be a recruiter from @Alchemy . She asked if I was interested in a role, and if so, to share my resume. I did. After she reviewed my resume with the team, she came back saying I was quite suitable for the role. She then sent me a link to complete a 20-minute timed test and a video recording interview. During the process, there were some issues with webcam access, and the site provided suggestions on how to fix it. Since it was a timed test, I rushed and followed the instructions blindly, thinking everything was fine. Later, I received transaction alerts from @MagicEden App and that’s when I knew I f*cked up. By enabling those permissions and rushing through, the hackers somehow gained access to my wallet extensions. I didn’t sign anything suspicious, so it was likely session hijacking or some browser-level exploit. Lesson: Hacks can happen anywhere even through what looks like a legit Web2 job process. Slow down. Double check everything. Never let your guard down, no matter how “professional” it looks. Stay safe, frens. I’m sharing this so no one else has to go through the same pain.
7,28 N
0
Nội dung trên trang này được cung cấp bởi các bên thứ ba. Trừ khi có quy định khác, OKX không phải là tác giả của bài viết được trích dẫn và không tuyên bố bất kỳ bản quyền nào trong các tài liệu. Nội dung được cung cấp chỉ nhằm mục đích thông tin và không thể hiện quan điểm của OKX. Nội dung này không nhằm chứng thực dưới bất kỳ hình thức nào và không được coi là lời khuyên đầu tư hoặc lời chào mời mua bán tài sản kỹ thuật số. Việc sử dụng AI nhằm cung cấp nội dung tóm tắt hoặc thông tin khác, nội dung do AI tạo ra có thể không chính xác hoặc không nhất quán. Vui lòng đọc bài viết trong liên kết để biết thêm chi tiết và thông tin. OKX không chịu trách nhiệm về nội dung được lưu trữ trên trang web của bên thứ ba. Việc nắm giữ tài sản kỹ thuật số, bao gồm stablecoin và NFT, có độ rủi ro cao và có thể biến động rất lớn. Bạn phải cân nhắc kỹ lưỡng xem việc giao dịch hoặc nắm giữ tài sản kỹ thuật số có phù hợp hay không dựa trên tình hình tài chính của bạn.