2,6 milhões, três anos de esforço, cair para zero em meio dia — isso aconteceu com um fren meu.

O velho Li estava bastante apressado naquele dia, a companheira precisava ser internada e o depósito de 50 mil tinha que ser transferido imediatamente. Ele lembrou que a frase de recuperação da carteira estava no Evernote, então fez uma captura de tela e enviou para a filha: "Ajuda-me a transferir dinheiro." A filha respondeu imediatamente "OK", e ele ficou bastante tranquilo - afinal, é família, o que poderia dar errado?

Quando ele abriu a carteira à noite, ficou atordoado.

Na coluna do saldo, um "0" limpinho. 2,6 milhões em ativos digitais, evaporaram.

A denúncia é útil? A polícia disse de forma muito direta: as perdas causadas pela família não podem ser consideradas como crime, e a coleta de provas é basicamente impossível. A filha chorou desesperadamente no local: "Eu apenas entrei na carteira seguindo as palavras-chave, não cliquei em nenhum link e não instalei nenhum software estranho!"

Depois da intervenção da equipa técnica, a verdade veio à tona —

A minha filha está sempre a ligar-se ao WiFi gratuito da loja de conveniência do bairro com o seu tablet, e ainda instalou uma ferramenta de terceiros chamada "notificações em tempo real de mercado". Com esta coisa, o backend estava a roubar constantemente o conteúdo da área de transferência. No momento em que ela copiou a frase-semente, a informação já estava nos servidores dos hackers. Alguns minutos depois, 2.6 milhões foram transferidos em partes, sem deixar rasto.

Já estou nesta área há quase dez anos e já vi muitas coisas assim. Quando o mercado em alta chega, todos correm para entrar, mas a consciência de segurança mais básica? É horrível.

WiFi público, ferramentas desconhecidas, chaves privadas armazenadas em texto claro na nuvem... cada uma delas é uma bomba-relógio. Você observa as flutuações do gráfico K, os hackers observam sua carteira. Neste jogo, os perdedores muitas vezes não são aqueles que erram a previsão do mercado, mas aqueles que foram descuidados em questão de segurança - apenas uma vez, é suficiente.