Cuối năm ngoái, tôi và gia đình đã dành ba ngày nghỉ tại một khách sạn năm sao. Nhưng chưa đến 24 giờ sau khi rời đi, ví của tôi đã bị lôi trắng.

Điều điên rồ nhất là tôi chẳng làm gì nguy hiểm cả — không click vào liên kết câu cá, không ký bất cứ thứ gì lạ, thậm chí không tạo ví mới. Mà vẫn bị cướp. Sau khi dành nửa ngày để dò xét kỹ lục, tìm các chuyên gia bảo mật tư vấn, tôi cuối cùng cũng hiểu được điều gì đã xảy ra. Nói ra có chút đau lòng: tất cả đều do WiFi khách sạn, một cuộc gọi điện thoại, cộng với một loạt sai lầm sơ cấp của riêng tôi.

Là một người chơi lâu năm trong làng crypto, tôi luôn mang laptop khi đi chơi. Lần nghỉ đấy tôi định vừa chơi với gia đình vừa xử lý công việc. Vợ lăng lăng phản đối, bây giờ mới thấy cô ấy nói đúng.

Tới khách sạn, tôi kết nối WiFi như tất cả khách khác — kiểu không cần mật khẩu, chỉ cần click vào trang xác minh là lên mạng được. Bình thường lắm.

Lịch công việc tiếp theo cũng lặp lại thôi: lướt X, kiểm tra số dư tài khoản, xem tin nhắn Discord và Telegram. Không có bất kỳ thao tác nào vượt quá bình thường.

Rồi điện thoại reo. Một người bạn làm trong crypto gọi cho, chúng tôi nói chuyện khoảng mười mấy phút — tình hình thị trường, xu hướng bitcoin, những chuyện xôi thị trong ngành. Chỉ một cuộc gọi này, nhưng lại trở thành điểm chuyển giao của toàn bộ sự việc...