💀 FAIL #216: Firmé "Reclama tu recompensa" — la había posteado un mod en el Discord oficial

💀 ARCHIVO DE FAIL #216

📁 TIPO: Firma ciega desde canal "de confianza"
💸 DAÑO: La colección de NFT completa
😰 NIVEL DE DOLOR: 9/10

El tipo era cuidadoso. Sabía lo de los DMs sospechosos, ignoraba a las "soporte oficiales" que escriben primero, tenía su instinto entrenado. Por eso, cuando vio el anuncio de "reclama tu recompensa por holder leal" en el Discord oficial, posteado por una cuenta con la etiqueta verde de mod, bajó la guardia. Era casa. Estaba en casa.

Hizo clic. La wallet le pidió una firma. No era una transacción de gasto, así que pensó "una firma no mueve dinero" y aprobó sin leer el detalle. La firma era un setApprovalForAll: un permiso para que un desconocido moviera toda su colección cuando quisiera.

Quiso enseguida. La cuenta del "mod" estaba comprometida desde hacía dos horas; el anuncio llevaba el mismo tiempo recogiendo víctimas educadas y confiadas. Para cuando los mods de verdad despertaron y fijaron el aviso, la colección ya estaba en otra cartera, ordenada por rareza.

F en el chat. Lección real: el canal oficial también se hackea. Una firma puede regalar tus activos sin mover un euro de "gas visible"; lee SIEMPRE qué te pide la wallet (ojo a setApprovalForAll y permisos), y desconfía de cualquier "reclama" urgente, venga de donde venga. #CryptoFails #F