加密貨幣錢包授權與地址投毒風險
Gate 與硬體錢包供應商 OneKey 指出兩大加密貨幣安全威脅：惡意錢包授權與地址投毒。即使私鑰和助記詞維持安全，交易者仍可能受到這些風險影響。
在 EVM 網路上，ERC-20 授權允許智慧合約或地址透過 transferFrom 使用代幣。無限額授權可能在交易後仍保持啟用，讓攻擊者或遭入侵的合約能抽走額外資金。Permit 與 Permit2 簽章可在沒有鏈上交易或 gas 費的情況下造成類似風險，而 NFT 的 setApprovalForAll 權限則可能讓整個收藏品系列暴露於風險中。
地址投毒利用那些從交易紀錄複製地址、只核對開頭與結尾字元的使用者。攻擊者會從外觀相似的地址發送極小額或零價值轉帳，希望受害者日後再次使用該地址。交易者應從交易所官方頁面取得存款地址，核對完整地址，使用地址簿與提領白名單，並在傳送大額資金前進行小額測試轉帳。
Gate 與 OneKey 建議避免使用來自私人訊息、群組聊天與搜尋廣告的連結；使用書籤與經驗證的官方頻道；將長期持有資產與高風險 DApp 錢包分開；限制授權；並定期檢查及撤銷不再使用的權限。Gate 也建議查看登入紀錄、刪除未使用的 API 金鑰、啟用反釣魚代碼與 Passkey，並使用提領冷卻期。
若懷疑存在危險授權，使用者應停止簽署，透過可信任介面撤銷權限；若私鑰可能已經外洩，則應將剩餘資產轉移到新建立的錢包。文章警告，變更密碼或重新安裝錢包軟體並不會取消鏈上授權。
Neutral
這篇文章主要是一份教育性安全公告，而不是會推動市場的事件。文章沒有宣布協議遭到利用、交易所故障或系統性損失，因此對加密貨幣價格和流動性的直接影響很可能是中性。
短期內，交易者可能會在連接錢包、簽署授權和轉移資金時更加謹慎。這可能降低在不熟悉DApp上的投機性DeFi活動與交易量，同時提高對交易所託管、硬體錢包、地址允許清單及風險監控工具的需求。安全警告也可能引發用戶從可疑項目中個別提領資金，尤其是在用戶發現無限額授權或可疑合約時。
長期而言，這對市場韌性大致具有建設性作用。更好的授權管理、交易解析、Passkeys、提領冷卻期和錢包分隔，可以減少可預防的損失，並提升對加密貨幣基礎設施的信任。釣魚攻擊活動和錢包被掏空事件後的類似警告，往往造成的是暫時性的避險情緒，而非持續的市場趨勢。因此，交易者在將這項指引視為看跌訊號之前，應監控實際的攻擊報告、異常鏈上資金流出、交易所入金限制及流動性變化。對交易的主要影響在於操作層面：核實每一項簽署請求和地址，而不是僅因這篇文章便改變市場方向性曝險。