Пробуждение от телефонного звонка в ранние часы ощущается хуже, чем смотреть на активы, которые стали зелеными. На другом конце провода голос Лао Яна изменился: "Ли, помоги! Три миллиона просто пропали, я ничего не сделал!"

Смешанные криптовалютные круги восемь лет, что за большие ветры и волны я не видел? Но такая абсурдная операция "человек сидит дома, а монеты падают с неба" каждый раз, когда я сталкиваюсь с этим, заставляет меня нервничать.

События развивались более магически, чем в детективном спектакле. Лао Янг, боясь растеряться во время командировки, прямо засунул ключ от кошелька в заметки телефона и заботливо пометил его четырьмя большими буквами "Важный пароль". На прошлой неделе его жена помогала проверять посылку и случайно пролистала заметки — за это одно мгновение какое-то "приложение для получения выгоды", скрывавшееся в телефоне полгода, уже тихо сделало скриншот и загрузило его.

Когда он вернулся домой и открыл кошелек, большой ноль на балансе был более болезненным, чем любые новости. Более того, когда он пошел в отделение полиции, полицейский просто развел руками: "Устройство ваше, запись операций также показывает нормальное использование, это дело нельзя квалифицировать как кражу." Его жена на месте рухнула: "Я даже не знаю, как выглядит страница перевода!"

Я с командой проверял три дня и три ночи, и в итоге в каком-то уголке зарубежного сервера нашел зацепку: тот маленький инструмент, который изначально использовался для захвата "льгот по повышению процентной ставки", все это время тайно следил за буфером обмена и заметками в фоновом режиме. Как только появился ключ, кошелек хакера автоматически получил средства, скорость перевода была настолько высокой, что данные в блокчейне даже не успели полностью зафиксироваться.

Такое не удивляет. В прошлом году я имел дело с семнадцатью случаями исчезновения активов, двенадцать из которых произошли из-за "внутреннего предателя в телефоне". Ещё три...