아이스 피싱이란
아이스 피싱은 공격자에게 토큰 이동 권한을 주는 토큰 승인에 서명하도록 속입니다. 기존 피싱과 달리 시드 문구를 요구하지 않고, 승인 서명 하나만 필요합니다.
왜 위험한가
승인은 무제한이고 만료되지 않을 수 있습니다. 공격자는 며칠 또는 몇 주 뒤, 당신이 사이트를 떠난 한참 후에 그 토큰을 비울 수 있습니다.
안전하게 지내는 법
모든 승인 요청을 읽으세요. 완전히 신뢰하지 않는 사이트에서는 무제한 승인을 거부하세요. 오래된 승인은 주기적으로 확인하고 취소하세요. 승인 전에 서명이 무엇을 허용하는지 쉬운 말로 설명해 주는 도구를 사용하세요.