Ao rastrear esta experiência de fraude, alguns detalhes começaram a surgir.

**Malware é a brecha**

A razão pela qual os hackers conseguiram infiltrar-se no dispositivo deve-se a um software que eu baixei, que continha um cavalo de Troia escondido. Esta é a forma mais direta de invasão — assim que o Trojan é implantado no sistema, o atacante assume o controle.

**Por que uma carteira específica foi afetada**

Eles escolheram aquela carteira que permanece aberta na página web o tempo todo, com a sessão de login ativa. Esta é uma vulnerabilidade crítica — estar logado significa que operações com a chave privada não precisam de nova verificação, dando aos hackers a oportunidade de transferir fundos diretamente.

Em comparação, outras carteiras permanecem bloqueadas o tempo todo, e como os hackers não têm a senha, acabam desistindo. Essa camada de proteção com senha realmente funcionou.

**Reflexão**: Sessão de login prolongada + malware = combinação de alto risco. Fazer logout regularmente, baixar com cautela, separar carteiras hot e cold — essas medidas básicas de proteção tornam-se ainda mais importantes neste momento.