说说离线签名授权。
钓鱼网站常把授权额度设成最大值、截止时间写得很远,签下去就相当于交出了这种代币的支配权。
容易被忽略的一点:离线签名在被提交上链之前并不产生链上记录,授权检查工具也就看不到。
签前核对被授权方的地址和授权额度,地址陌生、额度异常时就别签。
最后附上行情:$ETH 报 2236.29(24h -0.42%)。
钓鱼网站常把授权额度设成最大值、截止时间写得很远,签下去就相当于交出了这种代币的支配权。
容易被忽略的一点:离线签名在被提交上链之前并不产生链上记录,授权检查工具也就看不到。
签前核对被授权方的地址和授权额度,地址陌生、额度异常时就别签。
最后附上行情:$ETH 报 2236.29(24h -0.42%)。