Para tradear o hacer staking en la mayoría de los protocolos, primero apruebas que el contrato mueva el token en tu nombre. Eso es normal y necesario. El problema es el default: muchas apps piden un approval ilimitado que nunca expira, así que el contrato conserva el permiso para mover ese token mucho después de que terminaste de usarlo.
Si ese contrato después es explotado, o era malicioso desde el inicio, el approval vigente es la puerta por la que entra. El atacante no necesita tu seed phrase. El permiso que ya firmaste alcanza para drenar el token aprobado. Es una de las formas más comunes en que wallets con fondos pierden dinero sin haber caído nunca en un phishing directo.
La solución es higiene, no miedo. Aprueba solo el monto que necesitas cuando la app lo permite, y haz revoke de los approvals que ya no usas. Revisar la superficie de approvals de una dirección muestra qué contratos todavía tienen permiso, para que cierres los que ya no se lo ganan.