← 返回 VPS 站点入口 · Bitget 手机 Sepolia 页 · 本页假 UI，不连钱包

常见攻击弹窗图鉴

把攻击者常见弹窗长什么样记进脑子；以后一出现，直接拒绝，别点确认。

先背这 5 条（比任何弹窗都重要）

1. EIP-7702 / 合约代码委托

极高危 · 可清空钱包

常见标题： Authorize Sign Authorization Contract code delegation 委托合约代码 账户授权 EIP-7702

危险信号

  • 出现 Authorize / 委托 / Contract delegation / EIP-7702
  • 网站说「升级钱包」「一键领取」却要你签授权
  • 委托地址你不认识、也不是官方文档里的
  • 要求切到主网 / BSC 等有资产的网络
正确动作：立刻点「拒绝」，关掉网页。不要点确认。
对比 · 正常转账： 会清楚写「发送 0.01 ETH 到某某地址」，金额、收款人一目了然。
正常转账不会变成「把账户变成合约」。

2. eth_sign 盲签（看不懂的长 hex）

极高危 · 可签任意交易

常见标题： Sign message eth_sign 签名请求 签名数据 Raw hash

危险信号

  • 整段都是 0x 开头的乱码，没有任何中文/英文说明
  • 钱包自己弹出「可能导致资产转移」警告
  • 网站催你「快点签，名额马上没了」
正确动作：拒绝。看不懂就不要签。
对比 · 正常签名： 明文可读，例如「登录 example.com · 有效期至 …」。 不会只有一长串 hex。

3. personal_sign 伪装成「登录 / 领空投」

高危 · 文案可骗人

常见标题： Sign-in request Login Claim airdrop 验证身份 领取空投 连接以继续

危险信号

  • 说是「免费领」，却要你签名；正规空投很少突然弹钱包
  • 英文正文里藏着 transfer / permission / authorize
  • 域名很像官方但多了连字符、数字、.xyz
正确动作：拒绝；从书签打开官方站核对，不要信弹窗链接。
对比 · 正常登录签名： 只写「登录某某站」，无转账、无授权、无「领取金额」。

4. Permit / Permit2 授权

极高危 · 可不发交易偷授权

常见标题： Permit Permit2 Token allowance signature 授权额度签名 允许花费代币

危险信号

  • Amount / 额度 = Unlimited / max / 很大很大的数
  • Spender（被授权人）不是你正在用的知名交易所合约
  • Deadline 极远（几年后）= 长期敞口
正确动作：拒绝。真正换币应只在官方前端、额度尽量精确。
对比 · 正常兑换： 会显示「用 10 USDT 换约 x ETH」，额度≈本次用量，不是无限。

5. ERC-20 approve 无限额度

极高危 · 经典盗币

常见标题： Approve spending cap Set allowance 授权额度 允许访问代币 无限额

危险信号

  • 额度是「无限 / Unlimited / Max」
  • 网站承诺「翻倍」「归还 Gas」「内部通道」
  • 你只想转一点点，却要先无限授权
正确动作：拒绝。需要授权时也只批「本次用量」。
对比 · 正常授权： 额度接近你准备花的金额；收款方是你核对过的合约。

6. setApprovalForAll（NFT 全部授权）

极高危 · 整套 NFT 可被转走

常见标题： Set approval for all Approve all NFTs 授权全部藏品 允许操作你的 NFT

危险信号

  • 标题含 Approval For All / 全部授权
  • 假冒交易市场「有人出高价，先点授权」
  • 一次授权覆盖整套收藏，不是单枚转让
正确动作：拒绝。卖 NFT 用官方市场，仔细读是「上架」还是「全授权」。
对比 · 正常卖出： 通常是上架某一 tokenId，或单笔 transfer；不会突然「批准全部」。

7. 假「签名验证 / 客服解冻 / 升级钱包」

社工 · 文案恐吓

常见标题： Verify ownership Unfreeze account Wallet upgrade 安全验证 账户异常解冻 同步最新版本

危险信号

  • 倒计时恐吓、说「不解冻就清空」
  • 客服主动私信 / Discord / Telegram 发链接
  • 域名含 support、help、secure 却不是官网
正确动作：拒绝并拉黑。官方不会私聊让你签名解冻。
对比 · 真客服： 最多指引你去官方帮助中心；不会要你立刻在陌生页签名。

8. 要导入助记词 / 私钥的假页面

必骗 · 给了就没了

常见文案： Import wallet Enter seed phrase 同步助记词 验证 12/24 个单词 粘贴私钥以继续

危险信号

  • 任何网页、表格、客服聊天框要助记词或私钥
  • 说「验证后才能提现 / 空投到账」
  • 二维码扫完打开的是输入助记词页
正确动作：立刻关闭。助记词只在你自己安装的钱包 App/扩展里使用，且离线保管。
铁律： 真钱包永不向网页要助记词。 扩展弹窗也不会让你「交出来给网站验证」。

9. 切到山寨网络 / 假代币转账确认

高危 · 假币与假链

常见标题： Switch network Add network Confirm transfer 添加网络 发送代币 USDT-TRC20 到账确认

危险信号

  • 突然要你「添加新网络」，RPC 地址很陌生
  • 余额暴涨的「USDT」合约地址对不上官方
  • 转账确认后还连环弹出 approve / permit
正确动作：拒绝添加陌生链；代币以官方合约地址为准，不要信余额数字。
对比 · 正常转账： 网络是你常用的（如 Ethereum / BSC 官方），代币合约可核对，金额是你主动填的小数额。

10. 批量授权 / 一键多笔签名

高危 · 一次清多种资产

常见标题： Batch approval Multicall Sign all 批量授权 一键签名 5 笔

危险信号

  • 一次弹出多笔、催你「全部确认」
  • 混有无限授权 + NFT 全授权
  • 说是「资产管理 / 加速器 / 一键归集」
正确动作：全部拒绝。需要操作就一笔一笔看懂再签。
对比 · 正常： 你自己发起一笔明确交易；不是网站连珠炮式授权。

11. Revoke 伪装（假撤销 = 真授权）

高危 · 挂羊头卖狗肉

常见标题： Revoke approval Cancel allowance 撤销授权 安全检测清理

危险信号

  • 网页写「撤销」，钱包明细却是 Approve / Permit
  • 额度变成无限，或 Spender 换成新地址
  • 域名模仿知名撤销工具但多了奇怪后缀
正确动作：以钱包里显示的真实操作为准；对不上就拒绝。撤销请用你信任的官方工具并核对。
对比 · 真撤销： 钱包应显示把额度改为 0 / 取消授权，而不是新的无限批准。

12. 高 Gas /「加速包」诱饵

中高危 · 诱导二次签名

常见标题： Speed up Gas refund Priority fee 加速上链 Gas 返还 网络拥堵请加价

危险信号

  • 用「Gas 返还 / 加速」吸引你连点确认
  • 第一笔小额，后面跟授权或盲签
  • 恐吓「不点就丢空投 / 卡住资产」
正确动作：拒绝连环弹窗。Gas 在钱包设置里自己调，别点陌生「加速站」。
对比 · 正常调 Gas： 在你自己的钱包里改矿工费，不会跳到陌生网站再要一串签名。