Nos últimos dias, alguém transferiu grandes quantidades na blockchain ou moveu carteiras de troca quente e fria, e já interpretaram isso como um "sinal de dinheiro inteligente"… Para ser claro, você nem consegue proteger sua própria carteira, então por mais inteligente que seja, não adianta.

Não tire screenshot das frases de recuperação, não armazene na nuvem, não envie para "suporte", se for copiar, use papel + offline e guarde bem.
Também não seja rápido ao assinar autorizações, ao ver aquele tipo de "verificação de carteira/recebimento de airdrop" que redireciona para sites de phishing, a primeira reação é fechar a página;
Da última vez, vi uma janela de autorização no navegador, o spender era 0x9f3…cA12, e ainda dava limite infinito, com um domínio que só difere um caractere do oficial, um golpe clássico.
De qualquer forma, agora estou acostumado: não conecto a carteira a sites desconhecidos, não assino se não tiver certeza, revogo autorizações periodicamente, não é muito legal, mas é mais tranquilo.