Acabei de ver um caso bastante preocupante de uma baleia que perdeu 55 milhões de DAI em um ataque de phishing.

A coisa absurda é que tudo aconteceu em poucos minutos: ela assinou uma transação que parecia inofensiva, mas na verdade deu acesso completo aos seus fundos a um endereço malicioso.
Quando tentou retirar os DAI, a transação falhou porque ela já não era mais a proprietária.

O atacante não perdeu tempo.
Ele imediatamente transferiu os 55 milhões de DAI para um novo endereço, depois começou a converter tudo em ETH.
Em pouco tempo, já trocou 27,5 milhões de DAI por cerca de 10.625 ETH, liquidando os fundos roubados muito rapidamente.
Praticamente uma operação cirúrgica.

Este é um lembrete duro para quem opera em cripto: o phishing continua sendo uma das ameaças mais perigosas.
Não importa o quão sofisticada seja sua configuração, se você assinar uma transação desconhecida, estará vulnerável.
Sempre verifique duas vezes antes de confirmar qualquer coisa, especialmente quando envolve carteiras com grandes quantidades de DAI ou outros ativos.
As baleias não são imunes, e este caso demonstra isso claramente.