Los peligros y la prevención del Lavado de ojos de eth_sign
Recientemente, un esquema de Lavado de ojos utilizando eth_sign ha llamado la atención general. Muchos usuarios han sido inducidos a firmar firmas eth_sign aparentemente inofensivas en sitios web desconocidos, lo que ha resultado en la pérdida de activos en sus billeteras. Para ayudar a todos a comprender mejor el funcionamiento de este esquema, es necesario explicar primero la naturaleza de la firma eth_sign.
La teoría de la firma eth_sign
eth_sign es un método de firma ampliamente utilizado en Ethereum que permite a los usuarios firmar mensajes con su clave privada. Este mecanismo es el núcleo de las transacciones en blockchain, utilizado para probar que una cuenta específica es el iniciador de la transacción. En términos simples, es como firmar un documento para indicar acuerdo o apoyo a su contenido.
Sin embargo, existe un problema que a menudo se pasa por alto durante el uso de eth_sign, conocido como "firma ciega". Cuando los usuarios firman un mensaje con eth_sign, a menudo no pueden comprender completamente el contenido de la firma ni verificar de manera inversa el significado específico de la firma. Esto se debe a que la entrada de eth_sign son caracteres en bruto, y no un formato legible por humanos. Es como firmar un contrato en un idioma extranjero que no se entiende, y por eso se le llama "firma ciega".
Lavado de ojos手法分析
Después de entender el concepto de la firma eth_sign y la firma ciega, podemos profundizar en los riesgos potenciales y las medidas de prevención.
Debido a que eth_sign se puede utilizar para firmar varios tipos de mensajes, incluidas transacciones e instrucciones de contratos inteligentes, una parte maliciosa podría inducir al usuario a firmar un mensaje que parece inofensivo pero que en realidad podría ser una instrucción de operación. Una vez que el usuario firma, los activos podrían ser transferidos a la cuenta del estafador.
Medidas de prevención
Para hacer frente a este tipo de Lavado de ojos, una aplicación de billetera ha actualizado su sistema de control de riesgos en la nueva versión. Cuando los usuarios utilizan eth_sign a través de DApp de terceros para firmar mensajes, la aplicación mostrará una ventana de advertencia de riesgo, informando a los usuarios que la transacción actual puede tener riesgos potenciales y comenzará una cuenta regresiva de 15 segundos. Este diseño tiene como objetivo dar a los usuarios tiempo suficiente para evaluar la necesidad y seguridad de la operación de firma.
Sugerencias de seguridad
针对eth_sign盲签Lavado de ojos，我们提供以下安全建议：
Mantenga una alta vigilancia sobre todas las solicitudes que requieran la firma eth_sign, especialmente aquellas de origen desconocido o no confiable. Si tiene dudas sobre la autenticidad o el propósito de la solicitud, no firme fácilmente.
Asegúrate de que los mensajes o solicitudes de transacción que estás manejando provengan de canales de confianza, como el sitio web oficial, cuentas de redes sociales verificadas o canales de comunicación confiables. Evita confiar en enlaces, correos electrónicos o información privada de origen desconocido.
Antes de realizar cualquier operación de firma, revise detenidamente los detalles de la transacción y el contenido de la autorización. Si no puede entender o confirmar la seguridad, es mejor no proceder con la operación.
Actualizar regularmente la aplicación de billetera y el software relacionado para garantizar la protección de seguridad más reciente.
Considerar el uso de medidas de seguridad adicionales, como carteras de hardware, para proporcionar una protección más fuerte a los activos de alto valor.
Al aumentar la vigilancia y tomar las medidas de seguridad adecuadas, los usuarios pueden reducir significativamente el riesgo de convertirse en víctimas del Lavado de ojos de eth_sign. En el mundo de la blockchain, la conciencia de seguridad y la operación cautelosa son cruciales.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
15 me gusta
Recompensa
15
5
Compartir
Comentar
0/400
DaisyUnicorn
· 07-26 14:53
Hermanas, perder dinero es como una flor. Hoy hablaremos sobre la firma ciega. Recuerden que deben tener precauciones, ya que es importante entenderlo.
Ver originalesResponder0
BrokenYield
· 07-26 11:30
no voy a mentir, estos exploits de eth_sign son simplemente la selección natural en acción, men.
Ver originalesResponder0
ContractFreelancer
· 07-23 15:52
¿Todavía hay gente que come esta trampa? Muy low.
Ver originalesResponder0
ChainPoet
· 07-23 15:43
Otra vez el truco de tomar a la gente por tonta.
Ver originalesResponder0
AirdropHunterZhang
· 07-23 15:36
¡Guaa! Otra ola de tontos esperando ser esquilados. De todos modos, ya está dicho.
Esquema de lavado de ojos de eth_sign: análisis de principios y medidas de prevención
Los peligros y la prevención del Lavado de ojos de eth_sign
Recientemente, un esquema de Lavado de ojos utilizando eth_sign ha llamado la atención general. Muchos usuarios han sido inducidos a firmar firmas eth_sign aparentemente inofensivas en sitios web desconocidos, lo que ha resultado en la pérdida de activos en sus billeteras. Para ayudar a todos a comprender mejor el funcionamiento de este esquema, es necesario explicar primero la naturaleza de la firma eth_sign.
La teoría de la firma eth_sign
eth_sign es un método de firma ampliamente utilizado en Ethereum que permite a los usuarios firmar mensajes con su clave privada. Este mecanismo es el núcleo de las transacciones en blockchain, utilizado para probar que una cuenta específica es el iniciador de la transacción. En términos simples, es como firmar un documento para indicar acuerdo o apoyo a su contenido.
Sin embargo, existe un problema que a menudo se pasa por alto durante el uso de eth_sign, conocido como "firma ciega". Cuando los usuarios firman un mensaje con eth_sign, a menudo no pueden comprender completamente el contenido de la firma ni verificar de manera inversa el significado específico de la firma. Esto se debe a que la entrada de eth_sign son caracteres en bruto, y no un formato legible por humanos. Es como firmar un contrato en un idioma extranjero que no se entiende, y por eso se le llama "firma ciega".
Lavado de ojos手法分析
Después de entender el concepto de la firma eth_sign y la firma ciega, podemos profundizar en los riesgos potenciales y las medidas de prevención.
Debido a que eth_sign se puede utilizar para firmar varios tipos de mensajes, incluidas transacciones e instrucciones de contratos inteligentes, una parte maliciosa podría inducir al usuario a firmar un mensaje que parece inofensivo pero que en realidad podría ser una instrucción de operación. Una vez que el usuario firma, los activos podrían ser transferidos a la cuenta del estafador.
Medidas de prevención
Para hacer frente a este tipo de Lavado de ojos, una aplicación de billetera ha actualizado su sistema de control de riesgos en la nueva versión. Cuando los usuarios utilizan eth_sign a través de DApp de terceros para firmar mensajes, la aplicación mostrará una ventana de advertencia de riesgo, informando a los usuarios que la transacción actual puede tener riesgos potenciales y comenzará una cuenta regresiva de 15 segundos. Este diseño tiene como objetivo dar a los usuarios tiempo suficiente para evaluar la necesidad y seguridad de la operación de firma.
Sugerencias de seguridad
针对eth_sign盲签Lavado de ojos，我们提供以下安全建议：
Mantenga una alta vigilancia sobre todas las solicitudes que requieran la firma eth_sign, especialmente aquellas de origen desconocido o no confiable. Si tiene dudas sobre la autenticidad o el propósito de la solicitud, no firme fácilmente.
Asegúrate de que los mensajes o solicitudes de transacción que estás manejando provengan de canales de confianza, como el sitio web oficial, cuentas de redes sociales verificadas o canales de comunicación confiables. Evita confiar en enlaces, correos electrónicos o información privada de origen desconocido.
Antes de realizar cualquier operación de firma, revise detenidamente los detalles de la transacción y el contenido de la autorización. Si no puede entender o confirmar la seguridad, es mejor no proceder con la operación.
Actualizar regularmente la aplicación de billetera y el software relacionado para garantizar la protección de seguridad más reciente.
Considerar el uso de medidas de seguridad adicionales, como carteras de hardware, para proporcionar una protección más fuerte a los activos de alto valor.
Al aumentar la vigilancia y tomar las medidas de seguridad adecuadas, los usuarios pueden reducir significativamente el riesgo de convertirse en víctimas del Lavado de ojos de eth_sign. En el mundo de la blockchain, la conciencia de seguridad y la operación cautelosa son cruciales.