#美国非农数据超预期 # # Comment 3 millions de dollars disparaissent en 30 secondes.

J'ai reçu un message de mon ami Aizhuo à l'aube, sa voix était pleine de désespoir. Son solde de portefeuille a été réduit à zéro - 3 millions de U, qui ont disparu en seulement une demi-minute pendant que sa femme "l'aidait" à faire une opération.

Je lui ai demandé comment il conservait sa phrase de récupération. Après un long silence, il a dit qu'il l'avait enregistrée dans les messages de WeChat.

# Retour sur l'accident : une catastrophe évitable

Avant de partir en voyage d'affaires, Azhong a pris une capture d'écran de 12 mots de passe et les a envoyés dans le groupe familial, en enregistrant également une vidéo "tutoriel pour les nuls". Sa femme a suivi les étapes pour coller et confirmer, et 30 secondes plus tard, les actifs sur la chaîne ont été transférés, le portefeuille est revenu à zéro.

La réponse de la police après le dépôt de plainte était très désespérée : "Les proches ont agi volontairement, il est techniquement impossible de qualifier cela de vol." La possibilité de récupérer est pratiquement nulle.

# Où est la faille ? Ce n'est pas aussi simple qu'une erreur humaine.

À première vue, il semble que ce soit une erreur de manipulation de la part de la famille, mais l'analyse technique a révélé la véritable faille :

Le vieux téléphone n'a pas été mis à jour depuis trois ans, le mot de passe du Wi-Fi domestique est le numéro de l'immeuble, le navigateur est rempli de divers plugins "d'acquisition d'airdrop", WeChat a la synchronisation automatique iCloud activée...

Les hackers n'ont qu'à attendre dans le cloud. Une fois que la capture d'écran est téléchargée, le serveur efface automatiquement les journaux après 72 heures, ne laissant aucune chance d'enquête.

# Trois leçons, chacune vaut un million

**Premièrement, la phrase mnémotechnique est la clé**
Écrit à la main puis gravé sur une plaque métallique, stocké dans différents espaces physiques. Ne jamais faire de captures d'écran, ne pas sauvegarder dans le cloud, ne pas stocker sur des appareils connectés.

**Deuxièmement, les équipements d'opération doivent être spécialisés**
Préparez un vieux téléphone hors ligne, avec uniquement l'application de portefeuille officielle installée. Déconnectez-vous d'Internet avant le transfert, puis videz immédiatement le presse-papiers et le cache après l'opération.

**Troisièmement, les opérations par procuration doivent être supervisées**
Si vous devez demander de l'aide à votre famille, assurez-vous de surveiller l'appel vidéo tout au long, vérifiez chaque mot de l'adresse de réception, attendez trois secondes avant de cliquer sur confirmer. Les transferts sur la chaîne n'ont pas de bouton de rétractation.

Maintenant, Azhuo passe chaque nuit à peaufiner son panneau de mots de passe en acier titane, il dit que c'est un rappel obtenu pour 3 millions de U.

Le marché monte et descend, mais une fois que le capital est réduit à zéro, c'est la fin. Protéger la sécurité des actifs est toujours plus important que de saisir une hausse soudaine.

$ETH