電話の向こうで、貿易をしている張さんの声色が変わった。「私の首付にできる通貨は、全部なくなった……」

彼が転送してきた取引記録を見て心が締め付けられた——何十件もの「Transfer Success」、目に刺さるほど赤い。暗号通貨の世界にいるこれらの年、契約がゼロになったのを見たことも、草コインを追いかけて損をしたこともあるが、張さんのように「目が覚めたら財布が空だった」というのは、問題が最も目立たない場所にあった。

言っても信じないかもしれないが——この罠は、今あなたの携帯の中に埋まっているかもしれません。

事の発端は非常に単純です：先月、張さんが出張に行った際、妻に急な資金移動を頼みました。助記詞を書くのが面倒だと思ったので、直接写真を撮って微信で送りました。この一件が大問題を引き起こしました——微信のチャット記録が自動バックアップされ、スマートフォンのアルバムがクラウドに同期され、彼が3年間使っていた国産のスマホはメーカーのクラウドサービスがまだオンになっていました……これは、保管庫のパスワードをスーパーの掲示板、小区の入口、自宅の郵便受けに同時に書いたようなものです。

もっと厳しいのが後に控えている。

大半年前、張さんはある「独占内訳」を見るために、野路子のブラウザプラグインをインストールしました。このものは早くもバックグラウンドでクリップボード監視権限をこっそり開いていました——彼の奥さんがそのスクリーンショットを送信した瞬間、12個の単語がプラグインによって静かに抜き取られ、ハッカーは遠隔でログインし、目も blink せずに300万以上のUと主流通貨が瞬時に空になりました。

さらに絶妙な細部がある：チャン兄の家のWiFiパスワードは、引っ越してから今までまったく変更されておらず、ルーターのバックエンドには出荷時設定の「admin/admin」が表示されている。物理的な侵入が必要だと思っているのか？