في قضية الليلة الماضية، حمّل مستخدم محفظة مزيفة من متجر هواوي الرسمي، وخسر 177 ألف USDT. كان أول ما خطر ببال كثيرين: كيف فاتت هذه المحفظة على مراجعة المتجر؟ لكن ما حدث بعد ذلك يستحق التوقف عنده أكثر: بعدما حصل المخترقون على العبارة الاستردادية، لم يسارعوا إلى تحويل الأموال دفعة واحدة، بل غيّروا صلاحيات العنوان لتتطلب توقيعات متعددة. لم يتغير الرصيد، فظن المستخدم أن أمواله ما زالت هناك. وحين اكتشف أنه لا يستطيع سحبها، قال له الطرف الآخر إن بإمكانه دفع المال لفك القفل. وبعد تحويل مبلغ آخر، صُفّي كل ما في العنوان من USDT. حتى الفيديو الذي كشف الحادثة أبلغت عنه حسابات مدفوعة إلى أن أُزيل.

أخطر خطوة في هذه الخطة هي تغيير إعداد التوقيعات المتعددة. معظم الناس، عندما يخسرون عملاتهم، ينظرون إلى الرصيد ولا يتحققون من التفويضات. بعد تغيير إعداد التوقيعات المتعددة، يكون المالك الأصلي للعنوان قد فقد السيطرة عليه، ولا يبقى من الرصيد سوى رقم ظاهر على الشاشة. المتجر الرسمي لا يستطيع منع كل المخاطر؛ فإذا فقدت السيطرة، فقدت كل شيء.

في المرة القادمة التي تفتح فيها محفظتك، تحقّق سريعًا من إعداد التوقيعات المتعددة والتفويضات. هذه العادة أنفع من لوم المتجر.