Рік завершився, і святкові канікули мали бути радісними, але замість цього перетворилися на кошмар. Я з родиною відпочивав у п’ятизірковому готелі, щоб розслабитися, але після від’їзду мій гаманець миттєво опустошився. Найдивовижніше — я не натрапляв на фішингові посилання і не підписував підозрілих транзакцій.

Після кількох годин з’ясувалося, що причиною стала комбінація готельного WiFi, одного дзвінка та низки недбалих помилок.

Як і більшість криптоентузіастів, я завжди беру з собою ноутбук. Спочатку думав, що під час відпочинку зможу трохи попрацювати, але дружина наполягала на відпочинку — і я справді мав слухатися її.

Підключення до готельного WiFi дуже просте — без пароля, достатньо пройти перевірку через сторінку. Я працював як зазвичай, дотримуючись правил: не створював новий гаманець, не натискати на підозрілі посилання, не заходив на сумнівні DeFi-додатки. Просто трохи гортів Twitter, перевіряв баланс, заходив у Discord і Telegram.

Все змінилося з одним дзвінком. Телефонував друг із криптосвіту, ми обговорювали ринкову ситуацію, курс біткоїна… Здавалося, що все цілком нормально. Але я не усвідомлював, що небезпека вже поруч.

За цим нібито безпечним поведінкою ховалися кілька ризиків: атака посередника у публічному WiFi, ненадійний механізм аутентифікації, можливість фішингу під час дзвінка… Якщо хоча б один з цих елементів зламається, криптоактиви можуть зникнути миттєво.

Зараз, згадуючи, я бачу, що помилки були очевидними. Але тоді я не думав, що у такому «звичайному» сценарії відпочинку може статися щось подібне. Це — гіркий урок. Для всіх власників криптовалют безпека завжди має бути на першому місці — незалежно від того, де ви перебуваєте, навіть у найрозслабленішій ситуації не можна втрачати пильність.