#美国非农数据超预期 # # ¿Cómo desaparecieron 300 millones de dólares en 30 segundos?

En la madrugada recibí un mensaje de mi amigo Azhong, su voz estaba llena de desesperación. El saldo de su billetera se ha agotado: 3 millones de U, se evaporó en medio minuto mientras su esposa "ayudaba a operar".

Le pregunté cómo guardaba su frase de recuperación. Después de un largo silencio, dijo que estaba en el historial de chat de WeChat.

# Revisión del accidente: una catástrofe evitable

Antes del viaje de negocios, para que su familia pudiera operar en su lugar, A Zhu envió una captura de pantalla de 12 palabras clave al grupo familiar y grabó un video de "tutorial para principiantes". Su esposa siguió los pasos, pegó y confirmó, y 30 segundos después, los activos en la cadena fueron transferidos y la billetera quedó en cero.

La respuesta de la policía después de la denuncia fue muy resignada: "Los familiares operaron voluntariamente, técnicamente no se puede determinar el robo." La posibilidad de recuperar lo perdido es prácticamente cero.

# ¿Dónde está la brecha? No es tan simple como un error humano.

A simple vista parece un error de operación de un familiar, pero la investigación técnica descubrió la verdadera falla:

El viejo teléfono no ha actualizado el sistema en tres años, la contraseña del Wi-Fi doméstico es el número del edificio, el navegador está lleno de varios complementos de "recepción de airdrop", WeChat tiene la sincronización automática de iCloud activada...

Los hackers solo necesitan esperar en la nube. Una vez que se sube la captura de pantalla, el servidor elimina automáticamente los registros después de 72 horas, sin dejar oportunidad para la investigación y recolección de pruebas.

# Tres lecciones, cada una vale un millón

**Primero, la frase de recuperación es la vida**
Escribir a mano y grabar en una placa de metal, almacenarlo en diferentes espacios físicos. Nunca tomar capturas de pantalla, no hacer copias de seguridad en la nube, no almacenar en ningún dispositivo conectado a la red.

**Segundo, el equipo de operación debe ser específico**
Prepara un viejo teléfono móvil fuera de línea, solo instala la aplicación oficial de billetera. Desconéctate de la red antes de la transferencia, y después de operar, vacía inmediatamente el portapapeles y la caché.

**Tercero, las operaciones de代理 deben ser supervisadas**
Si es necesario que la familia ayude, asegúrate de hacer una videollamada para monitorear todo el proceso, verifica la dirección de recepción palabra por palabra y espera tres segundos antes de hacer clic en confirmar. Las transferencias en la cadena no tienen botón de retroceso.

Ahora Azhong está puliendo su placa de palabras clave de acero tiñido cada noche, dice que es un recordatorio que costó 3 millones de U.

El mercado sube y baja, pero una vez que el capital se reduce a cero, es el fin. Proteger la seguridad de los activos es siempre más importante que aprovechar una sola gran subida.

$ETH