Después de correr por la noche, revisé la actividad de L2 y el flujo de puente, y de paso también borré los permisos de la billetera.

Hablando en serio, no hagas capturas de pantalla ni uses la nube para las frases de recuperación, es más seguro tener dos copias en papel guardadas en lugares diferentes;
tampoco hagas clic al azar en las autorizaciones, cuando veo páginas como “autorización ilimitada” o “reclamar con un clic” simplemente las cierro, prefiero perder la oportunidad que arriesgarme a una estafa.
Recientemente, alguien volvió a interpretar los flujos de fondos de ETF, la preferencia de riesgo en las acciones estadounidenses y las subidas y bajadas en criptomonedas como si estuvieran ligados, suena interesante, pero lo que más me da miedo es que en una página de phishing, solo con hacer clic en confirmar, ya me hayan robado…
De todas formas, las tres líneas rojas son: no tocar las frases de recuperación en línea, no firmar enlaces desconocidos, y reducir al mínimo los permisos.
Todavía confío en ello, puedo ir despacio, lo importante es mantener la puerta de entrada segura.