Вчера вечером тестировал один ранний протокол, всплыло окно с предложением подписать "approve", я чуть не нажал, но по привычке сначала проверил адрес контракта — оказалось, это фейковый фронт-энд, настоящий адрес контракта отличался на две цифры.

Сейчас в такой среде на цепочке не обогнать MEV-ботов по фронт-раннингу, и фишинговые сайты тоже подкрутились — UI копируют точнее настоящего.

Мой глупый способ: сид-фразу записываю от руки в трёх экземплярах и прячу в разные места, никогда не пользуюсь облачными заметками; после использования разрешений сразу их отзываю (revoke), лучше заплатить несколько долларов газа; при встрече с новым проектом сначала проверяю ссылку в официальном Discord, даже если это займёт пять минут. В конце концов, деньги свои, быть "сэндвич-атакованным" один раз больнее, чем пропустить сто раз. Пока так, пойду отзову вчерашнее разрешение.