Ces derniers jours, j'ai encore vu des cas de ponts cross-chain volés, pour faire simple, ce n'est souvent pas une question de technologie avancée, mais plutôt que quelqu'un a glissé sa main, signé une autorisation, pris en photo la phrase de récupération, ou cliqué sur un site de phishing qui ressemble à s'y méprendre.

Je ne touche plus du tout aux disques en ligne ni aux fenêtres de chat pour la phrase de récupération, je l'écris sur papier, la range, c'est plus gênant mais plus sûr.
L'autorisation de signature est encore plus une ligne rouge : si on ne comprend pas, on ne signe pas, si possible, on utilise une autorisation à usage unique plutôt que de donner un plafond illimité, de toute façon je préfère gagner moins que de devenir un « cas d'école ».
Et ces prix anormaux sur les oracles, tout le monde crie maintenant « en attente de confirmation », c'est en fait assez réaliste, ne vous précipitez pas, parfois la chaîne vous donne une leçon inattendue…
Quant à la façon dont vous vous protégez habituellement contre le phishing, j'aimerais aussi entendre vos méthodes.