Последние время активизировались дрейнеры, действующие по следующей схеме:
в каком нибудь канале видите завлекающую ссылку на проверку айрдропов, клейм фри нфт и т.д.
после перехода сайт просит приконнектить кошелек - ОК, как мы разбирали тут ничего страшного.
а потом просит подписать сообщение... и вот тут надо быть внимательным!!!
в сообщении лежит транза дрейна актива с вашего кошелька с максимальным балансом.
пример запроса на подпись в первом сообщении.