Recentemente, vi novamente notícias de roubos em pontes de cross-chain, e meu sentimento é um só: por maior que seja a infraestrutura, ainda tem medo de uma página falsa...

Nunca digite sua frase de recuperação em qualquer site/atendimento ao cliente, mesmo que pareça idêntica à oficial;
Prefiro me incomodar um pouco mais, usar assinatura de hardware, a frase de recuperação nunca fica online.
E sobre autorização de assinatura, não clique em “reivindicar grátis” ou “bônus de airdrop”, primeiro verifique exatamente o que foi autorizado, se há limite, se pode revogar a qualquer momento (geralmente limpo as autorizações antigas de tempos em tempos).
Depois daquele preço anormal na oracle, todo mundo falando “esperar confirmação”, na verdade é melhor perder a oportunidade do que ser a primeira onda de vítimas, afinal, se a linha de segurança do fundo for cruzada, não há mais o que discutir.
As imagens e links estão na seção de comentários.