Anh ấy đã bật xác thực hai yếu tố nhưng lại bấm vào một liên kết lừa đảo bằng tin nhắn SMS. Kẻ tấn công đã vượt qua lớp bảo mật, đăng nhập vào tài khoản của anh và rút toàn bộ số coin. Sàn giao dịch không thể khôi phục tiền, vì vậy anh phải chịu toàn bộ khoản lỗ.