TREE NEWS 消息， Gate 与开源硬件钱包品牌 OneKey 联合发布《大门安全课》第二期，聚焦链上钱包恶意授权与地址投毒风险。双方指出，用户一旦签署 ERC-20 授权或 Permit 等链下签名，攻击者即可在额度内多次转走资产，无需私钥；地址投毒则利用用户从交易记录复制地址、只核对首尾字符的习惯。建议用户定期撤销闲置授权、从核实来源获取地址并核对完整字符，长期资产与交互资金分开存放。
Gate 与 OneKey 发布安全课：警示钱包恶意授权与地址投毒
AI 解读
这条消息的价值不在提醒本身，而在于把风险点从「私钥泄露」转向「签名即授权」这一常被忽视的环节：ERC-20 授权与 Permit 这类链下签名一旦落笔，攻击面就不再依赖私钥，而地址投毒更是直接利用用户复制交易记录、只核对首尾字符的操作惯性。受影响最深的正是频繁交互、授权记录庞杂的活跃地址，而非长期冷存用户。后续值得观察的是，交易所与硬件钱包这类联合科普能否推动授权管理、地址校验从「用户自觉」变为产品默认能力，以及撤销授权是否会被更多钱包前置到交互流程中。
由 AI 生成，仅供参考。