Aquela arquitetura técnica que parecia inabalável desmorona-se diante de um simples clique de uma pessoa.

Às duas da manhã, de repente, o grupo explodiu. O Old Lin enviou uma mensagem de voz, com um som que parecia preso na garganta — "Acabei... acabou tudo... o dinheiro de estudo do meu filho desapareceu assim!" Este cara normalmente é bastante ativo no repositório de código, tão regular quanto as refeições, mas desta vez ele quebrou de vez.

Ele tirou um screenshot mostrando o saldo da carteira zerado. Nos registros de transferências, havia uma transação enorme, com todos os ETHs transferidos para um endereço desconhecido. Depois descobriram que foi a esposa dele que clicou num link de "reivindicação de airdrop" que parecia inofensivo, seguiu algumas instruções na página, e foi assim.

Depois de anos na área, já vi tragédias semelhantes muitas vezes. Um amigo que faz trading quantitativo tirou um screenshot de 12 palavras de recuperação, e as nomeou como "Planilha de Despesas Familiares" no armazenamento na nuvem. Resultado: o armazenamento foi invadido, e 20 bitcoins desapareceram silenciosamente. Outro cara, ao usar WiFi público numa cafeteria, começou a fazer transferências sem perceber que o endereço tinha sido alterado por malware, e 10 mil USDT foram parar num buraco negro.

Esses não são hipóteses. No início de 2025, um usuário fez backup das palavras de recuperação na nuvem, e após sua conta ser tomada, ativos de 3 milhões de dólares foram completamente roubados. Recentemente, num caso de fraude numa plataforma de criptomoedas, eles até falsificaram gráficos de Bitcoin, criando uma ilusão de negociação de 9 tipos de moedas, enganando quase 30 mil pessoas, num total de 460 milhões de yuan.

Os golpes dos criminosos estão cada vez mais sofisticados — fingir ser o suporte da corretora, enviar links de phishing, criar páginas falsas de retirada... Por mais sólida que seja a defesa técnica, ela não resiste a um erro humano.

A defesa mais forte muitas vezes é destruída pelo detalhe mais insignificante.