Web3 安全
清算预警也能钓鱼?链上借贷用户必须知道的核验顺序
“抵押不足、几分钟内强制清算,点击补仓”——清算提醒正被伪装成催命链接。本文讲清链上清算的自动执行机制、误判点,以及收到预警后的正确处置顺序。
汇总与「签名安全」相关的文章,帮助你系统了解该主题。
“抵押不足、几分钟内强制清算,点击补仓”——清算提醒正被伪装成催命链接。本文讲清链上清算的自动执行机制、误判点,以及收到预警后的正确处置顺序。
白名单 Mint 的签名请求往往不是转账而是消息,消息同样能授权划走 NFT。本文讲清 Mint 签名的三种形态、EIP-712 消息里的隐形授权,以及铸造前十五分钟的核验清单。
协议升级往往伴随新的签名类型和新按钮文案。本文讲清升级期钓鱼的运作方式:如何对照升级清单区分正常的新签名请求与「借升级之名」的收割,以及迁移前后该做的三步检查。
「你不用攒 ETH,我们帮你代付 Gas,只需点一下确认」——这类话术正被包装进 EIP-7702 的正当叙事里收割钱包。本文讲清代付交易的真实结构、哪一次签名才是危险信号,以及参与批量操作前的核验清单。
NFT 市场挂单、接受 offer 时的签名弹窗多是 EIP-712 类型化数据签名。本文解释它为什么不花 gas 却可能致命、核对字段的方法,以及市场为何把订单放在链下。