😈 С обновлением Ethereum (Pectra) ваш кошелек могут опустошать без транзакций.

Теперь вам просто нужно подписать сообщение - даже оффчейн.

Вот как это работает через новый EIP-3074:
— Вы подписываете AUTH - на первый взгляд безобидное сообщение (аля подпись "вход через кошелек").

На самом деле - вы делегируете контроль над своим кошельком какому-то смарт-контракту (инвокеру).

— Кто-то запускает AUTHCALL - и выполняет любую операцию от имени вашего кошелька.
Вывод токенов, NFT, смена владельца ENS - что угодно.

👀 Все. Баланс исчезает.

Не паникуйте, но будьте максимально осторожны с любыми подписями - даже если это не транзакция, а просто "авторизация" на сайте или подпись в метаданных.

— Проверьте контракты, отключите все старые разрешения на revoke.cash
— И главное - не подписывайте сообщения, если не понимаете, зачем вам это нужно.