#币安安全星期四 كنت أتذكر في تلك الليلة قبل بضعة أشهر، عندما كنت أتصفح تويتر (X) ووجدت حسابًا مؤثرًا كبيرًا يعيد تغريد عملية سحب/استلام (Airdrop) من مستوى L2. قيل إن الوقت المتبقي 6 ساعات فقط. اندفعت بدافع الحماس ووقعت على الرابط. كان الموقع مصممًا كأنه مطابق تمامًا للموقع الرسمي: الشعار نفسه والعدّ التنازلي موجودان أيضًا. بعد ما فتحت المحفظة، طلب مني التوقيع. ظننت أنه تسجيل دخول، ولم أتمعن كثيرًا فوقعّت. بعد ثوانٍ، بدأت عملات BNB واثنين من الـNFTs في المحفظة تُسحب واحدة تلو الأخرى في معاملات. أصابني ذلك بالهلع؛ شعرت بالبرودة في ظهري. لحسن الحظ، عادةً لا أترك في محفظتي أموالًا كثيرة—فمعظـم أصولي تكون مودعة في البورصات—لكن مع ذلك خسرت أكثر من 100 دولار. بعد ذلك علمت أن هذا كان «توقيعًا تصيديًا»؛ التوقيع يعني أنك تمنح الطرف الآخر صلاحية على أصولك. ومنذ ذلك الحين، مهما حدث، لا أدخل إلا من خلال الإشارة المرجعية لموقع الويب الرسمي، وقبل أن أوقع أقرأ كل كلمة حرفًا حرفًا. لم أعد أنقر على أي رابط غير مألوف. صحيح أني خسرت أكثر من 100 دولار، لكنني دفعت ثمنًا تعليميًا جعلني أستوعب الدرس!