Recentemente, voltei a ver notícias de roubos em pontes de cross-chain, e meu sentimento é um só: por maior que seja a infraestrutura, ainda tem medo de uma página falsa... Nunca digite sua frase de recuperação em qualquer site/atendimento ao cliente, mesmo que pareça idêntica à oficial; prefiro um pouco mais de trabalho, usar assinatura de hardware, a frase de recuperação nunca fica online. Além disso, para autorizações de assinatura, não clique em “reivindicar grátis” ou “bônus de airdrop” sem verificar exatamente o que foi autorizado, se há limite, se pode revogar a qualquer momento (costumo limpar as autorizações antigas de tempos em tempos). Depois daquele preço anormal na oracle, todo mundo fica dizendo “esperar confirmação”, na verdade é preferível perder a oportunidade do que ser a primeira onda de vítimas, afinal, se a linha vermelha da segurança do fundo for cruzada, não há mais o que conversar. As imagens e links estão na seção de comentários.