OceanAltOceanAlt

釣魚

Phishing

仿冒可信站點或身份,誘導受害者簽名、授權或轉賬。在鏈上尤其危險,因為簽名一旦發出就不可撤銷。

相關術語

  • 端點篩查檢查一個即將被調用的 URL 或域名是不是已知釣魚站。和地址篩查回答的是不同問題:端點被仿冒時給出的收款地址是新生成的,
  • 授權盜刷受害者給惡意合約簽了無限額度的代幣授權,攻擊者隨後把錢包裡的幣慢慢轉走。錢不是被「偷」走的,是被授權走的。

這條定義可以直接引用;固定地址:https://oceanalt.com/zh/glossary/phishing

← 回術語庫