هذه الحالة تستحق التوقف عندها جيدًا — في منتصف يناير وقعت حادثة سرقة أصول كبيرة، حيث تعرض محفظة جهاز المستخدم لعملية احتيال محترفة. كانت الحيلة على النحو التالي: انتحل المحتالون صفة خدمة العملاء الرسمية، وقادوا المستخدم تدريجيًا عبر وسائل الهندسة الاجتماعية لتوقيع معاملات بشكل ذاتي. قد يبدو الأمر غريبًا، لكن بمجرد قيام المستخدم بهذه الخطوة، فقدت أصوله المشفرة بقيمة تزيد عن 282 مليون دولار — بما في ذلك 2.05 مليون وحدة من LTC و1459 وحدة من BTC.

ما يثير الرعب هو أن الأمر لا يتعلق بثغرة في العقد أو تسريب المفتاح الخاص بشكل تقليدي. مفتاح المستخدم الخاص آمن تمامًا، ومحفظة الجهاز نفسها ليست بها مشكلة، إنما المشكلة في إقناع المستخدم بتوقيع معاملة واضحة أنها خطأ. بعد ذلك، قام المحتالون عبر عدة منصات تبادل فورية بسرعة بتحويل هذه الأصول المسروقة إلى عملة الخصوصية XMR، مما زاد بشكل كبير من صعوبة تتبع الأموال.

الدرس الذي نستخلصه من هذه الحادثة هو أن الاحتيال عبر الهندسة الاجتماعية غالبًا ما يكون أكثر خطورة من الأساليب التقنية. أي خدمة عملاء رسمية لن تطلب منك أبدًا توقيع معاملة بشكل طوعي، ناهيك عن طلب توقيع غامض كهذا. حتى مع وجود محفظة جهاز آمنة، فإن الأمر يعتمد على وعيك الذهني.