什么是冰钓
冰钓诱骗你签署一个代币授权,从而让攻击者获得转移它们的权限。与传统钓鱼不同,它从不索取助记词——只需要一个授权签名。
为何危险
授权可能是无限额且永不过期的。攻击者可在数天或数周后掏空该代币——远在你离开该网站之后。
如何保持安全
阅读每一个授权请求。在你并不完全信任的网站上拒绝无限额授权。定期检查并撤销旧授权。使用能在你批准前用通俗语言解释签名含义的工具。
冰钓诱骗你签署一个代币授权,从而让攻击者获得转移它们的权限。与传统钓鱼不同,它从不索取助记词——只需要一个授权签名。
授权可能是无限额且永不过期的。攻击者可在数天或数周后掏空该代币——远在你离开该网站之后。
阅读每一个授权请求。在你并不完全信任的网站上拒绝无限额授权。定期检查并撤销旧授权。使用能在你批准前用通俗语言解释签名含义的工具。
One short mental checklist, used every time, prevents the majority of avoidable losses.
阅读指南 → GuideScams often hide behind fee confusion. Basic gas literacy removes that leverage.
阅读指南 →