Что такое ice phishing
Ice phishing обманом заставляет вас подписать разрешение (approval) на токены, которое даёт злоумышленнику право распоряжаться ими. В отличие от классического фишинга, он не просит seed-фразу — ему нужна лишь одна подпись разрешения.
Почему это опасно
Разрешение может быть безлимитным и никогда не истекать. Злоумышленник способен опустошить этот токен спустя дни или недели — уже после того, как вы забыли о сайте.
Как оставаться в безопасности
Читайте каждый запрос на разрешение. Отклоняйте безлимитные разрешения на сайтах, которым не доверяете полностью. Периодически проверяйте и отзывайте старые разрешения. Используйте инструмент, который простым языком объясняет, что именно даёт подпись, до того как вы её одобрите.