Au bout du fil, le ton de Zhang, qui fait du commerce extérieur, a complètement changé : « Mon jeton qui pouvait servir d'acompte, tout est parti... »

Les enregistrements de transactions qu'il a transférés m'ont serré le cœur - des dizaines de « Transfer Success », rouge vif. Dans le monde des cryptomonnaies ces dernières années, j'ai vu des contrats tomber à zéro, des altcoins être abandonnés, mais des cas comme celui de Zhang où « en se réveillant, le portefeuille est vide », le problème vient souvent du coin le plus insignifiant.

Vous ne le croirez peut-être pas, mais ce genre de piège pourrait être enfoui dans votre téléphone en ce moment.

L'origine de l'affaire est très simple : le mois dernier, le frère Zhang était en voyage d'affaires et a demandé à sa femme de l'aider à transférer de l'argent en cas d'urgence. Trouver que noter la phrase de passe est compliqué ? Elle a simplement pris une photo et l'a envoyée par WeChat. Ce qu'elle a fait a provoqué une véritable tempête - les historiques de chat WeChat sont sauvegardés automatiquement, les photos sur son téléphone synchronisées dans le cloud, et son téléphone chinois qu'il utilise depuis trois ans a encore le service cloud du fabricant activé... Cela équivaut à écrire le code du coffre-fort à la fois sur le panneau d'affichage du supermarché, à l'entrée de la résidence et dans la boîte aux lettres de chez soi.

Le pire est à venir.

Il y a plus de six mois, Zhang a installé un plugin de navigateur clandestin pour consulter un "rapport exclusif". Ce truc avait déjà discrètement activé les permissions de surveillance du presse-papiers en arrière-plan — dès que la capture d'écran de sa femme a été envoyée, 12 mots ont été silencieusement extraits par le plugin, un hacker s'est connecté à distance, sans cligner des yeux, et plus de trois millions de U et des jetons principaux ont été instantanément vidés.

Il y a un autre détail incroyable : le mot de passe WiFi de chez Zhang n'a jamais été changé depuis qu'il a déménagé, et l'interface du routeur est toujours configurée avec les paramètres d'usine « admin/admin ». Tu penses que l'attaque nécessite une intrusion physique ?