Acabei de ver o print de um grupo a circular um boato sobre a conversão para stablecoins. O link que se carrega leva para um site falso com um domínio muito “ornamentado”, bastante diferente da interface com que normalmente se interage. Para ser sincero, nos últimos tempos há mesmo muitos desses sites de phishing. No grupo, sempre que alguém reenviar uma mensagem sobre desancoragem, também há logo quem clique sem pensar.

Pelo meu lado, tenho o hábito de não mexer praticamente com frases mnemónicas na rede; nem sequer guardo screenshots. Quanto à autorização por assinatura, nesta parte, agora sempre que interajo com AAVE ou Compound, faço questão de ver as permissões do contrato: se há alguma coisa que tenha sido aberta. Afinal, as autorizações ficam activas; depois tem de se desligar manualmente, senão um dia um site de phishing consegue usar uma assinatura e “sweep”-a.

Dito de forma simples: as linhas vermelhas de segurança são poucas: não uses a frase mnemónica em nenhum site, não cliques em links de grupos com origem desconhecida sem saber, e depois de autorizar, lembra-te de limpar. Vocês já passaram por algum tipo de pop-up estranho a dizer “detetada baixa risco” e a pedir para assinarem?