Récemment, j'ai encore vu des portefeuilles se faire vider, ce n'est probablement pas un hacker de haut niveau, pour faire simple c'est juste que quelqu'un a donné une "autorisation infinie" à un contrat auparavant, puis a oublié de la révoquer.

Pensez-y, c'est comme laisser la clé de la maison sous le paillasson à l'entrée, ça va, il n'y a pas de problème en temps normal, mais dès qu'il y a un souci, quelqu'un peut entrer et tout dérober...
Donc, ma habitude maintenant est presque aussi régulière que d'éteindre la lumière avant de dormir : après chaque interaction, je vais révoquer les autorisations, surtout celles sur des DEX ou des pages d'airdrops que je n'utilise pas souvent.
Les portefeuilles hardware sont en rupture de stock ces temps-ci, et les liens de phishing sont partout, la protection que je peux faire est en fait assez simple : moins de "permis infini", et prendre dix secondes pour révoquer.
De toute façon, je ne l'installe pas, pour dormir tranquille.