Только что увидел скриншот из чата с слухом про перевод стейблкоинов: перешёл по ссылке — домен оказался каким-то вычурным фейковым сайтом, сильно отличающимся от того интерфейса, с которым вы обычно взаимодействуете. Честно говоря, в последнее время таких фишинговых сайтов реально стало много: в чате кто-то пересылает сообщение про отвязку (depeg) или отклонение (脱锚), и тут же находится кто-то, кто на автомате кликает.

По моим привычкам: сидя с фразой восстановления, в сеть почти не лезу — даже скриншоты не храню. По части подписи и разрешений: сейчас, после каждой сессии взаимодействия с AAVE или Compound, я обязательно проверяю права по контракту — нет ли разрешений, которые были «разлочены». В любом случае разрешение потом приходится вручную закрывать, иначе в один прекрасный день какой-нибудь фишинговый сайт просто заберёт подпись и сделает sweep.

Если по-простому, красные линии безопасности довольно стандартные: не вводите фразу восстановления ни на какие сайты, не кликайте по ссылкам из чатов, если происхождение непонятное, и после выдачи разрешений не забывайте их чистить. А у вас случалось что-то вроде странных всплывающих окон — мол, «обнаружено низкорисковое» и просят поставить подпись?