Только что чуть не сошел с ума от собственной глупости: искал официальный сайт проекта, а в результате попал на точно такой же фишинговый сайт, всплывающее окно попросило «подтвердить кошелек», к счастью, я заметил, что домен содержит лишний дефис, и остановился. Сейчас я становлюсь все более чувствительным к вопросу «подписания», особенно к тем авторизациям, где нужно просто нажимать подтверждение, — в итоге ты даешь бесконечный лимит, а что говорить о мнемонической фразе, кто бы что ни говорил, я по умолчанию считаю, что собеседник — не человек.

Говоря прямо, безопасность кошелька сводится к трем красным линиям: никогда не вводить мнемоническую фразу на сайте, не отправлять скриншоты; не считать подпись «входом», внимательно смотрите, что именно вы авторизуете и есть ли там бесконечный лимит; на незнакомых сайтах лучше не рисковать и не торопиться с транзакциями. В последнее время все ругают майнеров/валидаторов за несправедливое распределение доходов, за MEV и неправильный порядок, я тоже понимаю, но сколько бы ни ругали «справедливость», если вы будете считать подписи игрой и нажимать без разбора, ваши активы только быстрее попадут к мошенникам… В любом случае, я сейчас предпочитаю быть осторожным и проверять все дважды.