Baru saja benar-benar berkeringat di telapak tangan…… Awalnya mau ambil airdrop kecil, tapi tangan saya tergelincir masuk ke sebuah situs yang sangat mirip, halaman juga mendesak saya “Segera tanda tangan”. Saya hampir saja menandatangani, untungnya kebiasaan saya selalu cek pop-up dompet dulu: baris izin tertulis bisa menghabiskan semua token tertentu saya (jenis otorisasi tak terbatas), langsung saya tutup + bersihkan cache. Singkatnya, garis merah ini tentang kata sandi pemulihan saya masih bisa saya pegang—setiap yang meminta Anda memasukkan kata sandi pemulihan/privat kunci, ya langsung dianggap phishing.

Ada juga jebakan salin alamat, dua hari lalu saya bahkan salah salin satu digit, untungnya sebelum transfer saya selalu tempel ke notepad untuk cek beberapa digit di depan dan belakang, kalau tidak, bisa-bisa langsung bayar pelajaran. Baru-baru ini bridge lintas rantai lagi kena pencurian, oracle juga ada kejadian aneh, saya sekarang lebih percaya pada “tunggu konfirmasi”: tidak perlu buru-buru dua menit itu, dulu lihat izin, domain, isi yang akan ditandatangani, jika bisa cabut izin cabut saja, biaya interaksi mau hemat atau tidak biarkan dulu, yang penting nyawa.