Năm mới nghỉ lễ đáng lẽ phải vui vẻ, ai ngờ lại trở thành một cơn ác mộng. Tôi và gia đình nghỉ ngơi tại một khách sạn 5 sao, ai ngờ khi rời đi, ví tiền của tôi đã bị rút sạch trong chớp mắt. Điều kỳ quặc nhất là tôi không hề chạm vào bất kỳ liên kết lừa đảo nào, cũng không ký bất kỳ giao dịch đáng ngờ nào.

Phải mất vài giờ để tôi hiểu rõ chuyện gì đã xảy ra. Kẻ chủ mưu chính là WiFi của khách sạn, một cuộc gọi điện thoại và một chuỗi những sai lầm sơ đẳng phối hợp lại.

Giống như hầu hết các người yêu thích tiền mã hóa, tôi luôn mang theo laptop khi ra ngoài. Ban đầu định tranh thủ nghỉ ngơi để xử lý công việc, vợ tôi nhất quyết bắt tôi phải nghỉ ngơi, tôi thực sự nên nghe lời cô ấy.

Kết nối WiFi của khách sạn rất đơn giản — không cần mật khẩu, chỉ cần qua trang xác thực là xong. Tôi vẫn làm việc bình thường, tuân thủ quy tắc: không tạo ví mới, không nhấp vào liên kết lạ, không truy cập vào các ứng dụng DeFi đáng ngờ. Chỉ đơn giản là lướt Twitter, kiểm tra tài khoản, dạo quanh Discord và Telegram.

Điều bất ngờ xảy ra khi có một cuộc gọi. Một người bạn trong giới tiền mã hóa gọi đến, chúng tôi nói về xu hướng thị trường, biến động của Bitcoin… Cuộc gọi này có vẻ rất bình thường. Nhưng tôi không nhận ra rằng, nguy hiểm đã âm thầm đến gần.

Phía sau hành động tưởng chừng an toàn này, tiềm ẩn nhiều rủi ro: tấn công trung gian trên WiFi công cộng, cơ chế xác thực không an toàn, khả năng bị lừa đảo qua điện thoại bằng kỹ thuật xã hội… Mỗi một sai sót đều có thể khiến tài sản mã hóa biến mất trong chớp mắt.

Giờ nghĩ lại, những sai lầm tôi mắc phải rõ ràng là rất hiển nhiên. Nhưng lúc đó, tôi không nghĩ tới việc trong một cảnh nghỉ dưỡng "hàng ngày" như vậy, lại có thể xảy ra chuyện như thế này. Bài học này thật đắt giá. Đối với tất cả những người nắm giữ tiền mã hóa, ý thức về an toàn luôn là ưu tiên hàng đầu — dù bạn ở đâu, trong khoảnh khắc thư giãn nhất cũng không thể lơ là cảnh giác.