文/Lisa & Kong
近期，我们发现多起关于eth_sign签名的钓鱼事件。
而当攻击者使用 eth_sign 方法让用户签名时，如下所示，MetaMask 展示的只是一串 bytes32 的哈希。
总结
本文主要介绍 eth_sign 签名方式的钓鱼手法。虽然在签名时 MetaMask 会有风险提示，但若结合钓鱼话术干扰，没有技术背景的普通用户很难防范此类钓鱼。建议用户在遇到此类钓鱼时提高警惕， 认准域名，仔细检查签名数据，必要时可以安装安全插件，如：RevokeCash、ScamSniffer 等，同时注意插件提醒。
慢雾科技
个人专栏
阅读更多
宁哥的web3笔记
金色财经 庞邺
DoraFactory
金色财经Maxwell
新浪VR-
Foresight News
Footprint
元宇宙之道
Beosin
SmartDeerCareer
原文作者：Chuan Lin当你又一次听说某Web3域名被卖出天价的时候,当你又一次看到身边一位Web3朋友改用域名作为其用户名的时候,当你开始在注册栏中物色自己感兴趣的域名的时候.
1900/1/1 0:00:00来源：《决定未来市场走向！今晚,全市场都在盯着这个数据》作者：赵颖降温几成定局,问题是降幅够不够。经过连续四次暴力加息75个基点,美联储走到了关键的十字路口,市场期盼着加息步伐能够放缓.
1900/1/1 0:00:002021年,元宇宙的概念爆火,此后万物皆可元宇宙。不仅有运动、时尚品牌布局元宇宙,现在就连手机品牌也要来分一杯羹.
1900/1/1 0:00:00撰文：pseudotheos编译：DeFi 之道Domothy 和我合著了这篇文章。PBS (区块提议者-构建者分离) 仍然是一个活跃的研究领域,但这篇综合性文章旨在汇总迄今为止的研究进展以及研.
1900/1/1 0:00:00金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、矿业信息、项目动态、技术进展等行业动态。本文是其中的新闻周刊,带您一览本周区块链行业大事.
1900/1/1 0:00:00早在 2018 年,我们就决定独树一帜投资链游,因为在我们看来,Crypto 将成为加速开放经济体在虚拟世界中大规模采用的基础层。现在看来,在 2018 年那时投资链游确实是个不错的选择.
1900/1/1 0:00:00
火星链
;而如上所述，eth_sign 方法可以对任意哈希进行签名，那么自然可以对我们签名后的 bytes32 数据进行签名。因此攻击者只需要在我们连接 DApp 后获取我们的地址对我们账户进行分析查询，即可构造出任意数据（如：native 代币转账，合约调用）让我们通过 eth_sign 进行签名。</p>
<p> 这种钓鱼方式对用户会有很强的迷惑性，以往我们碰到的授权类钓鱼在 MetaMask 会给我直观的展示出攻击者所要我们签名的数据。如下所示，MetaMask 展示出了此钓鱼网站诱导用户将 NFT 授权给恶意地址。</p>
<p> <img alt=)