文/Lisa & Kong
近期，我们发现多起关于eth_sign签名的钓鱼事件。
而当攻击者使用 eth_sign 方法让用户签名时，如下所示，MetaMask 展示的只是一串 bytes32 的哈希。
总结
本文主要介绍 eth_sign 签名方式的钓鱼手法。虽然在签名时 MetaMask 会有风险提示，但若结合钓鱼话术干扰，没有技术背景的普通用户很难防范此类钓鱼。建议用户在遇到此类钓鱼时提高警惕， 认准域名，仔细检查签名数据，必要时可以安装安全插件，如：RevokeCash、ScamSniffer 等，同时注意插件提醒。
慢雾科技
个人专栏
阅读更多
宁哥的web3笔记
金色财经 庞邺
DoraFactory
金色财经Maxwell
新浪VR-
Foresight News
Footprint
元宇宙之道
Beosin
SmartDeerCareer
金色财经编辑部每晚为读者精挑了当天最值得精读的5篇文章,希望您每一天都能获得新的知识财富。上一篇文章描述了Cosmos生态公链、DeFi三板斧、预言机等,这一篇详述Cosmos上桥,NFT,衍生品等赛道现状与发展.
1900/1/1 0:00:00作者：PlatON CTO James QU点击阅读：灵魂绑定代币的几个有趣应用场景授权和证书代币ACT：在受监管金融服务业的应用设计中心化和去中心化治理在历史的轮回中相互更迭,具体取决于当时哪种治理更有效、更重要.
1900/1/1 0:00:00在阅读了白宫发布的密码货币监管框架（《FACT SHEET: White House Releases First-Ever Comprehensive Framework for Responsible Dev.
1900/1/1 0:00:00FTX的致命伤是什么？我觉得FTX这个事件还是Luna和三箭资本事件的一个延展。最早门头沟(MtGox)当年暴雷的时候也有很多研究报告,有人发现MtGox内部有自己专门的交易账号.
1900/1/1 0:00:00来源Twitter：OolongCat720 CryptoPunks交易额飙升558% 登每周交易额排行榜榜首:金色财经消息,过去一周,CryptoPunks交易额在NFT市场飙升558%,荣登每周交易额排行榜榜首.
1900/1/1 0:00:00作者：比推 Jonathan Smith这两天,赵长鹏（CZ）和 Sam Bankman-Fried (SBF) 在社交媒体上隔空对骂、互相拆台,吸引了一众加密圈玩家的注意力.
1900/1/1 0:00:00
宇宙链
;而如上所述，eth_sign 方法可以对任意哈希进行签名，那么自然可以对我们签名后的 bytes32 数据进行签名。因此攻击者只需要在我们连接 DApp 后获取我们的地址对我们账户进行分析查询，即可构造出任意数据（如：native 代币转账，合约调用）让我们通过 eth_sign 进行签名。</p>
<p> 这种钓鱼方式对用户会有很强的迷惑性，以往我们碰到的授权类钓鱼在 MetaMask 会给我直观的展示出攻击者所要我们签名的数据。如下所示，MetaMask 展示出了此钓鱼网站诱导用户将 NFT 授权给恶意地址。</p>
<p> <img alt=)