#币安安全星期四 Saya masih ingat beberapa bulan lalu, pada malam hari, saya membuka Twitter dan melihat seorang V besar meneruskan informasi tentang airdrop L2. Katanya, tinggal 6 jam lagi. Karena sedang impulsif, saya langsung mengeklik. Situsnya dibuat persis seperti resmi: logo dan hitung mundurnya pun ada. Setelah masuk dompet, mereka meminta saya menandatangani. Saya kira itu untuk login, jadi saya menandatanganinya tanpa membaca dengan cermat. Beberapa detik kemudian, BNB di dompet saya dan dua NFT mulai dipindahkan satu per satu. Saya kaget sampai merinding; untungnya, biasanya saya tidak menyimpan banyak aset di dompet—aset saya kebanyakan ada di exchange—tapi tetap saja saya rugi lebih dari seratus dolar. Baru kemudian saya tahu itu adalah phishing signature: menandatangani sama artinya dengan memberikan otorisasi aset kepada pihak mereka. Sekarang, untuk apa pun itu, saya selalu masuk ke situs resmi lewat bookmark, dan sebelum menandatangani saya baca satu per satu, dan saya tidak pernah mengklik tautan yang asing lagi. Memang rugi lebih dari seratus dolar, tapi uang sekolah itu juga membuat saya jadi lebih sadar dan bijak!