A pesca no on-chain voltou a surtar. Acabei de ver um site falso imitando o Tenderly — a interface é quase idêntica. Você clica e já tentam fazer com que você autorize a carteira. Sinceramente, eu desse tipo de gente que assina coisas com bastante cautela no dia a dia, mas hoje cliquei sem pensar em um link de um claim de Airdrop… quase fui fisgado. Ainda bem que o MetaMask exibiu um alerta de “alto risco” e eu só então me toquei.

Carteiras de hardware ultimamente estão praticamente indisponíveis no estoque à vista; o ágio no preço está fora do normal. Mas eu acho que essa onda estranha não é só sobre preço — parece que muita gente se esqueceu de uma coisa: usar uma carteira fria não significa que a assinatura te permite sair clicando qualquer coisa por aí. Meu procedimento é: mantenho na carteira só o “dinheiro do combustível” que preciso usar. Antes de assinar pelo endereço principal, primeiro rodo uma ferramenta de verificação de cegos (blind sign) inteira. Dá trabalho, mas eu aceito.

Tô cansado, mas ainda tô aqui. No fim, site de phishing sempre anda mais rápido do que tutorial de segurança; então vamos treinando o olhar aos poucos.