AZ ÖNCE HACKLENDIM! 🥲 Biraz ETH, SOL ve bir sürü NFT'yi, özellikle de gerçekten değer verdiğim @Azuki, @BEANZOfficial ve @Pixelmon'yi kaybettim. İşte yaşananlar: Son zamanlarda aktif olarak iş başvuruları yapıyorum. Dün, @Alchemy'dan işe alım görevlisi olduğunu iddia eden birinden bir LinkedIn DM'si aldım. Bir rolle ilgilenip ilgilenmediğimi ve eğer öyleyse özgeçmişimi paylaşmamı istedi. Yaptım. Ekiple özgeçmişimi inceledikten sonra, rol için oldukça uygun olduğumu söyleyerek geri döndü. Daha sonra bana 20 dakikalık zamanlı bir testi ve bir video kayıt röportajını tamamlamam için bir bağlantı gönderdi. İşlem sırasında web kamerası erişimiyle ilgili bazı sorunlar yaşandı ve site bunun nasıl düzeltileceğine dair önerilerde bulundu. Süreli bir test olduğu için acele ettim ve her şeyin yolunda olduğunu düşünerek talimatları körü körüne takip ettim. Daha sonra @MagicEden Uygulamadan işlem uyarıları aldım ve işte o zaman sıçtığımı anladım. Bilgisayar korsanları, bu izinleri etkinleştirerek ve aceleyle geçerek bir şekilde cüzdan uzantılarıma erişim sağladı. Şüpheli bir şey imzalamadım, bu yüzden muhtemelen oturum ele geçirme veya tarayıcı düzeyinde bir istismardı. Ders: Hack'ler, yasal bir Web2 iş süreci gibi görünen bir süreçte bile herhangi bir yerde olabilir. Yavaşlamak. Her şeyi iki kez kontrol edin. Ne kadar "profesyonel" görünürse görünsün, gardınızı asla düşürmeyin. Güvende kal, frens. Bunu başka hiç kimsenin aynı acıyı yaşamaması için paylaşıyorum.