تحولت تلك العطلة إلى كابوس. تواصلت بجهاز الكمبيوتر المحمول عبر شبكة Wi-Fi بدون كلمة مرور في الفندق، بنية معالجة بعض أعمالي خلال الوقت الذي أقضيه مع عائلتي. بعد ثلاثة أيام، تم إفراغ محفظتي. لا روابط مريبة، لا توقيعات خبيثة، كل شيء بدا طبيعياً تماماً.

استغرقت عدة ساعات في التحقيق بالإضافة إلى مساعدة متخصصين، وظهرت الحقيقة - شبكة الفندق، إغفال واحد، وسلسلة من أخطاء الأمان.

مثل معظم متخصصي العملات المشفرة، أحمل جهاز الكمبيوتر معي في كل مكان. حاولت زوجتي إقناعي بترك العمل والاستراحة بشكل جيد، كان يجب أن أستمع إليها. كان الاتصال بشبكة Wi-Fi الفندق بسيطاً جداً، فقط تسجيل الدخول عبر صفحة التحقق وتصبح متصلاً بالإنترنت. بدا وكأنه لا يوجد خطر.

بدأت الخطأ الرئيسي من هنا. على شبكة عامة غير آمنة، بدأت أنا وصديق نناقش العملات المشفرة. تم اعتراض هذه المحادثة بواسطة هجوم رجل في الوسط. قام المهاجم بحقن كود خبيث وتزييف واجهة طلب تفويض. نقرت على الموافقة دون التحقق الكامل، مما منح المحفظة الإذن.

لم أشعر بأي شيء غريب في ذلك الوقت. حتى عدت بعد عدة أيام وسجلت دخول المحفظة، واكتشفت أن الأصول تم نقلها بالفعل. كانت الأرقام واقعاً بارداً: خسارة بحوالي 5000 دولار أمريكي.

الشيء الأكثر سخرية هو أنني لم أقم بأي تحويل مباشر، ولم أدخل مفتاحي الخاص. إن عملية التفويض هذه وحدها كانت تلك التي فتحت صندوق باندورا. بعد حصول المهاجم على الإذن، يمكنه التحكم في أصولي بحرية.

ثلاث دروس نقشت في ذهني: أولاً، تجنب مناقشة المعلومات الحساسة على الشبكات العامة؛ ثانياً، تفعيل VPN بالتأكيد عند الاتصال بالنقاط الساخنة؛ ثالثاً، تأكد من أي طلب تفويض بشكل متكرر، ولا تستعجل. قد تكون نقرة واحدة بسيطة بتكلفة آلاف الدولارات.