Uma chamada às duas da manhã mudou diretamente o percurso da vida de uma pessoa. Do outro lado da linha, a voz do Old Ma tremia: "Perdi meus 300 mil U." Sem qualquer confirmação de operação, sem aviso de autorização, o saldo da carteira simplesmente saltou de sete dígitos para zero diante dos seus olhos. Todo o processo foi como uma mágica silenciosa, os ativos desapareceram sem deixar rasto.

O mais doloroso é que a polícia inicialmente determinou que se tratava de uma "suspeita de conflito familiar", e a equipe do projeto também não conseguiu ajudar.

Após uma investigação aprofundada, descobri uma série de detalhes de segurança alarmantes: um telefone antigo que não teve atualização de sistema há três anos, uma senha de WiFi que não foi trocada há sete anos, um aplicativo de "assistente de finanças" cheio de anúncios no telefone, e o mais fatal — a frase de recuperação foi simplesmente capturada por uma captura de tela e armazenada na memória do telefone. Isso abriu a porta para hackers.

**Seu dispositivo pode já estar "comprometido"**

No ecossistema das criptomoedas, cada pessoa deve desempenhar simultaneamente o papel de CEO e de segurança. Mas a maioria das pessoas trata a segurança da carteira com menos atenção do que a privacidade nas redes sociais.

As três técnicas de invasão mais comuns usadas por hackers, você provavelmente já caiu em todas:

**"Armadilha digital" da frase de recuperação**: captura de tela, cópia para a área de transferência, armazenamento na nuvem — isso equivale a deixar a chave de casa debaixo do tapete. Recentemente, um usuário armazenou a frase de recuperação no iCloud, e após a invasão da conta, seus ativos de criptomoeda no valor de 300 mil dólares foram transferidos instantaneamente.

**Risco de envelhecimento de dispositivos eletrônicos e softwares**: versões de sistema desatualizadas significam que vulnerabilidades conhecidas não têm patches de proteção, como uma casa antiga com portas e janelas soltas, facilitando a entrada de ladrões.

**Perigos de aplicativos de origem desconhecida**: instalar um aplicativo qualquer de "assistente financeiro" ou "alerta de mercado" pode ser um cavalo de Troia dos hackers, que fica esperando silenciosamente no background até você inserir sua chave privada ou frase de recuperação.

Não espere até que seus ativos realmente desapareçam para se arrepender. A linha de defesa na segurança do mundo Web3, no final das contas, está nas suas mãos.