凌晨三点，Steam的一条通知让我瞬间惊醒——攒了三年的游戏装备被一键清空，这些装备是我耗费大量时间、精力逐步收集而来，其中不乏稀有道具，原本还打算通过倒卖变现，如今全部付诸东流，突如其来的损失让我既心疼又懊恼，不仅是物质上的损失，更有三年心血付诸一炬的挫败感，Steam账号的安全问题也让我后怕不已。
凌晨三点，手机屏幕突然亮起，是Steam的交易通知，迷迷糊糊点开的瞬间，我彻底清醒了——“您的库存已完成以下交易”后面，列着一串我熟到能背出名字的装备：CSGO里渐变之色的M4A1、DOTA2里刚解锁的至宝“猩红见证者”、甚至还有去年从市场蹲了半个月才抢到的《艾尔登法环》限定武器皮肤。
这些不是我卖的。
心脏猛地往下沉，我抓过电脑开机，手指因为紧张在键盘上打滑，登录Steam时，异地登录的提示像一记耳光——IP地址显示在千里之外的陌生城市，点开交易记录，所有装备都在一小时前被以近乎白送的价格卖给了同一个账号,对方甚至连确认邮件都没让我收到。
那套CSGO的渐变M4，是我大三那年打了三个月竞技模式，靠掉箱子、卖小饰品一点点攒钱换的，当时为了凑够最后两百块，我连着一周每天只吃两顿饭，拿到枪的那天，我在宿舍里对着屏幕看了半小时，连磨损度的小数点都记得清清楚楚，DOTA2的至宝更不用说，是去年Ti11的时候，我熬了三个通宵看比赛，跟着官方活动完成了十几场任务才拿到的“猩红见证者”版本，好友当时还调侃我“为了个虚拟装备不要命”。
我盯着空荡荡的库存，突然想起三天前收到的一封邮件，标题写着“Steam安全验证升级，请点击链接完成认证”，当时我刚打完一把排位，脑子昏昏沉沉的，没多想就点了进去，输入了账号密码和邮箱验证码，现在想来，那根本就是钓鱼链接——骗子仿造了Steam的页面,连验证码都伪装成了官方样式。
我立刻找Steam 申诉，填了足足三页的表单，上传了购买记录、交易凭证，甚至连当年买M4时的支付宝转账截图都翻了出来， 回复说需要72小时审核，让我耐心等待，那三天里，我几乎每隔一小时就刷新一次邮箱，连游戏都不敢打开——一看到好友列表里亮着的头像，就想起以前跟他们炫耀装备的样子,像个笑话。
第四天， 的邮件来了，说“由于无法证明交易非本人操作”，申诉失败，我盯着屏幕愣了好久，突然就笑了，笑着笑着眼睛就酸了，那些装备在别人眼里只是一串数据，是无数个熬夜的夜晚，是跟朋友开黑时的底气,是我把青春攒在虚拟世界里的证明。
后来我换了新的账号，买了最基础的装备，重新开始打竞技，朋友问我不心疼吗，我说心疼，但也认了，只是现在每次登录Steam，都会先检查一遍安全设置，绑定了手机令牌，开启了异地登录提醒,甚至连陌生邮件都不敢随便点开。
那天凌晨的交易通知，像一根刺扎在心里，它让我明白，虚拟世界里的“财产”，其实比现实里的东西更脆弱——你以为攒的是装备，其实攒的是无数个投入的瞬间，而这些瞬间，可能会被一个小小的疏忽,轻易清零。
现在我偶尔还会去市场看看那套渐变M4，它的价格涨了不少，挂在某个陌生账号的货架上，我知道那不再是我的了，但我也知道，比起装备，更重要的是别再让那些认真投入的时光,因为粗心而白白浪费。