Только что наткнулся на фишинговый сайт — сделано действительно очень похоже, вплоть до того, что домен отличается всего на одну букву. Я почти нажал подключить кошелёк, но потом сообразил, что что-то не так: сначала проверил адрес контракта и выяснил, что он вообще не верифицирован. Эх, я думал, что достаточно осторожен, но в итоге всё равно чуть не влетел.

Когда недавно случился период с экстремальными показателями funding rate, в сообществе было очень шумно — все твердили, что будет разворот и нужно выдавливать пузырь. Я, впрочем, не верю в эти эмоциональные истории. Seed-фразы я никогда не храню в телефоне и не делаю скриншоты — просто записываю от руки и кладу в сейф. А подписи и разрешения нужно проверять особенно внимательно: не думайте, что достаточно нажать «подтвердить» и всё. Контракт может забрать все ваши активы, на которые у вас выданы разрешения.

В общем, по ончейн-безопасности есть простое правило: красная линия — не жадничать и не спешить. Сделайте паузу, проверьте на пару шагов больше — и лишний раз себя перепроверьте.