冰釣（ice phishing）：悄悄掏空錢包的授權騙局

什麼是冰釣

冰釣誘騙你簽署一個代幣授權，從而讓攻擊者取得轉移它們的權限。與傳統釣魚不同，它從不索取助記詞——只需要一個授權簽章。

為何危險

授權可能是無限額且永不過期的。攻擊者可在數天或數週後掏空該代幣——遠在你離開該網站之後。

如何保持安全

閱讀每一個授權請求。在你並不完全信任的網站上拒絕無限額授權。定期檢查並撤銷舊授權。使用能在你批准前用通俗語言解釋簽章含義的工具。