什么是冰钓

冰钓诱骗你签署一个代币授权,从而让攻击者获得转移它们的权限。与传统钓鱼不同,它从不索取助记词——只需要一个授权签名。

为何危险

授权可能是无限额且永不过期的。攻击者可在数天或数周后掏空该代币——远在你离开该网站之后。

如何保持安全

阅读每一个授权请求。在你并不完全信任的网站上拒绝无限额授权。定期检查并撤销旧授权。使用能在你批准前用通俗语言解释签名含义的工具。