半个月前我怎么也想不到，仅仅是扫了街头一张领免费饮品的二维码，我存在数字钱包里的全部欧逸（Yi）虚拟币就被洗劫一空，准备了一年多的购房首付一下没了十几万,至今想起这件事我都追悔莫及。
事情要从上个月中旬说起，那天我去市中心商圈逛建材市场，准备给快要交付的新房买家具，走到商圈入口的时候，被一个摆摊位的工作人员拦住，说新店做活动，扫二维码关注公众号就能免费领一杯冰奶茶，夏天天热，我想着反正也要等人，一杯奶茶不领白不领，没多想就拿出手机扫了对方递过来的二维码，扫完之后屏幕跳出来一个验证弹窗，我按提示点了确认，之后半天没跳出关注页面，对方说应该是商圈网络不好，让我退出重新搜公众号关注就行，我没当回事，拿了奶茶就走了,完全没发现手机已经被悄悄植入了木马程序。
三天后我打开数字钱包想看看欧逸Yi的行情，准备逢高卖出一部分凑首付，输入密码登录后我整个人都僵住了：原本存着12枚欧逸Yi的钱包余额居然变成了0！我反复刷新、核对地址，都没错，钱包里的币已经被全部转去了一个陌生地址，我慌了神，立刻联系平台客服又报警，经警方初步排查，盗币的源头就是我三天前扫的那张陌生二维码——骗子将盗币木马藏在了二维码中，用户一扫完，木马就会悄悄在后台运行，窃取手机里存储的账号信息、钱包私钥和助记词，拿到这些核心信息后,骗子就能直接登录钱包转走所有虚拟币。
让我更绝望的是，警方告诉我，一方面转币的钱包地址背后的骗子大概率藏身境外，资金追查难度极大；虚拟币交易本身不受我国法律保护，就算抓到嫌疑人，追回损失的流程也十分复杂，目前案件还在侦办,但大概率我的十几万积蓄是找不回来了。
其实我之前也看过不少网络诈骗的警示，总觉得盗币这种事离自己很远，没想到仅仅是一次十几秒的扫码，就把自己攒了一年多的积蓄赔了进去，在这里也想用我的亲身经历提醒所有人：陌生二维码千万不能乱扫，街头那些送礼品、抽红包的扫码活动，十有八九都藏着陷阱；对于持有虚拟币的用户来说，钱包私钥、助记词是资产的唯一保障，绝对不能给任何陌生程序开放你的手机存储权限，不要为了一点小便宜吃了大亏，等到资产被盗再后悔,就真的晚了。