⚠️ С обновлением Ethereum (Pectra) ваш кошелёк можно опустошить без транзакций.
Теперь достаточно просто подписать сообщение - даже оффчейн.

Вот как работает схема через новый EIP-3074 (подробнее объясняет @elyx0):
1️⃣ Вы подписываете AUTH - вроде бы безобидное сообщение(аля "вход через кошелёк" подпись).
На деле - вы делегируете управление своему кошельку некоему смарт-контракту (invoker).

2️⃣ Кто-то запускает AUTHCALL - и от имени вашего кошелька выполняет любую операцию.
Вывод токенов, NFT, смена владельца ENS — что угодно.

☠️ Всё. Баланс ушёл.

👀 Не паникуем, но будьте максимально осторожны с любыми подписями - даже если это не транзакция, а просто “авторизация” на сайте или подпись метаданных.

🟢 Проверяйте контракты, отключайте все старые разрешения на revoke.cash
🟢 И самое главное - не подписывайте сообщения, если не понимаете, зачем это нужно