Não sou muito bom em dar grandes explicações, mas a questão de conceder autorização ilimitada no contrato, realmente é como trancar a porta antes de dormir, se não fizer, fica com a sensação de insegurança. Muitas pessoas pensam "Eu não confirmei nenhuma transação, então está tudo bem", na verdade, se você já deu uma aprovação uma vez, a permissão fica lá, e depois o projeto/ front-end pode ser infectado por malware, ou você clicar por engano em um link de phishing, tudo isso pode fazer com que seus tokens semelhantes na carteira sejam levados de uma só vez, independentemente de você ter feito alguma operação no momento.

Recentemente, as carteiras de hardware estão esgotadas, e ainda há muitos links de phishing no grupo, quanto mais nesses momentos, mais importante é não ser preguiçoso: após usar DEX/ empréstimos, remova a autorização, pelo menos mude de ilimitada para uma quantidade limitada. De qualquer forma, agora que estou trocando entre L2s, fazendo ponte, trocando moedas, a primeira coisa que faço é verificar a lista de autorizações, senão não consigo dormir tranquilo à noite.