Hier soir avant de dormir, je suis tombé sur un nouveau L2 qui lance une incitation pour augmenter le TVL, et dans la section des commentaires, une foule d'anciens utilisateurs se plaignaient de "miner et vendre". En réalité, ce qui m'inquiète encore plus, c'est que c'est souvent lors de ces moments que les sites de phishing aiment profiter de la popularité.

Les phrases de récupération de mots de passe, ne les confiez à aucun site web / service client / plugin, c'est en gros "qui veut, qui est le voleur", même si c'est urgent, ne les remplissez pas.
Et pour la signature d'autorisation, si vous ne comprenez pas, ne cliquez pas sur "Confirmer", surtout ceux qui disent qu'ils vont recevoir un airdrop / subventions de gas, une fois que vous y entrez, c'est une autorisation infinie, et vous ne savez même pas ce que vous avez signé quand votre portefeuille est vidé.
De toute façon, je suis maintenant habitué : pour une nouvelle activité, je vérifie d'abord le domaine officiel + le message épinglé dans la liste, si je peux prendre une capture d'écran de la page d'autorisation, je le fais et je sauvegarde, si je remarque que les taux / permissions ont été modifiés secrètement, je bloque et je pars, je préfère manquer une opportunité plutôt que de faire une leçon.