定義
它是社交工程手法，攻擊者冒充可信服務、同事或專案，編造合理行動理由。目標可為密碼、復原短語、驗證碼或錢包簽章。受害者提供必要授權後，無須破解區塊鏈密碼學也能竊取資產。
運作方式
常見管道有郵件、通訊軟體、社群、廣告與仿冒網站。假客服索取助記詞，假空投則可能要求代幣額度而非直接轉帳。品牌、鎖頭圖示與相似網址不足以證明真實性；HTTPS 保護連線，不保證經營者誠實。
注意事項
應從已知應用程式或獨立核實網址進入，簽署前檢查完整操作。不交出復原機密，也不因催促就行動。若已輸入帳戶憑證，從可信環境保護帳戶並檢查工作階段。若錢包機密或權限暴露，單改密碼可能不足，可能需要撤銷授權或遷移至新安全錢包。