Acabei de suar as mãos... Queria apenas receber um pequeno airdrop, mas escorreguei e acabei entrando num site que parecia muito com outro, e a página ainda me pressionou a “assinar imediatamente”. Quase assinei, mas por sorte, minha rotina é verificar primeiro a janela do wallet: na linha de permissões dizia que podia gastar todos os meus tokens de algum tipo (aquela autorização ilimitada), então fechei imediatamente + limpei o cache. Em resumo, a linha vermelha do frase de recuperação ainda consigo manter — qualquer coisa que peça sua frase de recuperação/chave privada, é sempre phishing.

Outro problema é ao copiar o endereço, há dois dias copiei errado uma casa decimal, felizmente antes de transferir coletei no bloco de notas para conferir as primeiras e últimas dígitos, senão teria pago a escola na hora. Recentemente, bridges cross-chain foram roubados, ou oráculos apresentaram anomalias, e agora confio mais na ideia de “esperar a confirmação”: não há pressa nos dois minutos, primeiro verificar permissões, domínio, conteúdo a ser assinado, se puder revogar a permissão, revogue; o custo da interação, se compensa ou não, deixo de lado, a vida é mais importante.