Beato Ice Phishing, pescatore sul ghiaccio della blockchain

Patrono dei portafogli di criptovalute, delle firme date senza leggere e delle autorizzazioni che non scadono mai.

Vita

Il 16 febbraio 2022 i ricercatori di Microsoft descrissero l'ice phishing: invece di rubare la chiave privata, l'attaccante convince la vittima a firmare una transazione che lo autorizza a spendere i suoi token. Tra gli esempi citati c'era l'attacco del dicembre 2021 a BadgerDAO, costato agli utenti oltre cento milioni di dollari. Una pesca sul ghiaccio in cui è il pesce a porgere l'amo.

Preghiera

O Beato Ice Phishing, che peschi con l'esca della firma, insegnaci a leggere ciò che approviamo. Amen.

Come si festeggia

Si festeggia revocando le autorizzazioni dimenticate del proprio portafoglio e diffidando di ogni pulsante «Approva».

Firma sul ghiaccio, portafoglio a fondo.