アイスフィッシングとは

アイスフィッシングは、攻撃者にトークンを移動する権限を与えるトークン承認に署名させます。従来のフィッシングと違い、シードフレーズは求めず、必要なのは承認の署名一つだけです。

なぜ危険か

承認は無制限で失効しないことがあります。攻撃者は数日〜数週間後、あなたがサイトを離れたずっと後に、そのトークンを空にできます。

身を守る方法

すべての承認リクエストを読みましょう。完全に信頼できないサイトでは無制限の承認を拒否してください。古い承認は定期的に確認・取り消しを。署名が何を許可するのかを承認前に平易な言葉で説明するツールを使いましょう。