В эти дни снова увидел, как кого-то полностью обманули фишинговым сайтом, по сути — это либо «меморик не спрятан хорошо», либо «подпись слишком небрежная». Эта красная линия с мемориком: не делайте скриншоты, не сохраняйте в облаке, не отправляйте никому «службе поддержки», считайте её корнем вашего аккаунта. Также не ленитесь подтвердить подпись, если всплывающее окно предлагает вам одобрить множество неограниченных лимитов — остановитесь и подумайте, кому вы фактически открываете дверь; домены, которые вы не узнаёте, поддельные фронтенды, внезапные запросы переподключения кошелька — всё это в основном ловушки.

В последнее время все жалуются на то, что валидаторы используют MEV и неправильно сортируют транзакции, но мелким инвесторам не стоит надеяться на «справедливость других», сначала проверьте свой список разрешений, изолируйте часто используемые адреса, небольшие суммы держите в горячих кошельках, крупные — в холодных… Я тоже попадал в ловушки, несколько раз спасал скриптами — вспоминать не хочется. В следующий раз обсудим подробнее.