今天凌晨，一个以太坊用户签了个钓鱼签名，账上价值约 30 万美元的 aEthWETH 没了。

不是私钥丢了，不是钱包被黑。就一个签名。

aEthWETH 是在 Aave 里存 WETH 换来的生息凭证。报道只说他签了钓鱼签名，没公布具体是哪种签名，也没公布地址和交易哈希，我不编细节。

签名前该看的东西，就这 3 行：

第一行，看授权给谁、授权什么币、多少额度。钱包弹窗里有 spender、代币、额度这三项，额度写着无限（unlimited / max），先停手。领空投、做验证这种一次性的事，额度写无限就很可疑。

第二行，看域名。让你签名的页面是不是官方域名。私信里发来的链接、群里转发的“验证”页，先当假的。

第三行，去 revoke.cash 查一次。连上钱包，点 Token Approvals，看有没有不认识的 spender、挂着无限额度的授权，有就 Revoke 掉。

我今早刚翻过 revoke.cash 的官方说明，有几句值得记：

断开钱包连接不等于取消授权，授权还挂着。

硬件钱包也防不住授权盗取，因为不用偷你的私钥就能动你的币。

Revoke 只能防以后，已经丢的追不回来。

今天的动作就一个：现在花 3 分钟，去 revoke.cash 查一遍自己的授权，先查 $ETH 主网。

你钱包里现在挂着几个无限授权？

#防钓鱼