Acabei de verificar novamente, antes de dormir, as autorizações do contrato e retirei algumas que não uso com frequência.

Como é que hei de dizer… isto é como trancar a porta antes de dormir: trancar não garante que não aconteça nada, mas se não trancar, um dia qualquer, a meio da noite, alguém pode entrar.
Antes eu também achava “deixa as autorizações ilimitadas, já não há muito dinheiro na carteira”. Mas depois de ver mais análises de casos de roubos — por exemplo, a drenagem de gas ou a transferência de pequenas quantidades de tokens — percebi que esta preguiça não se pode desperdiçar.
Sobretudo com o que tenho visto recentemente sobre ferramentas de dados on-chain e sistemas de etiquetas a serem criticados por falarem em “atraso” ou em “os dados também poderem ser embalados”. Isto só me faz achar que não se deve confiar demasiado em etiquetas externas que “parecem” seguras; o melhor é verificares tu próprio, conferindo as permissões e o saldo do contrato. Na prática, é só uma questão de minutos.
Vamos criando posição aos poucos; não deixes que te roubem o “tanto de terra” enquanto dormes.
Depois vejo.