输入您的职位名称

标题

对漏洞和受影响的资产进行简短描述

核心小组所在国家在国际司法合作、刑事司法系统、反洗钱和腐败方面的综合评分较低。这些背景数据表明，预防和减少欺诈的难度和复杂性都在增加。

核心小组所在的国家在国际司法合作、刑事司法系统、反洗钱和腐败方面的综合评级为中等。这些背景数据表明，地域问责制处于中等水平，从而降低和减轻了欺诈风险。

核心小组所在的国家在国际司法合作、刑事司法系统、反洗钱和腐败方面的综合评分最高。这些背景数据表明，地域问责制的水平最高，从而最大限度地减少和降低了风险。

本网站提供的信息不构成投资建议、财务建议、交易建议或任何其他类型的建议，您不应将本网站的任何内容视为此类建议。CertiK 不建议您购买、出售或持有任何加密货币。在做出任何投资决定之前，请务必自行进行尽职调查并咨询您的财务顾问。

评估任何扩展程序 UI 界面（弹出窗口、通知、选项）或内容脚本叠加层是否可以被网页在视觉上进行修改或欺骗。确保审批操作不会被叠加层隐藏，并且 UI 能够清晰地显示请求操作的顶级站点来源。

检查所有审批对话框（例如，连接、签名、切换网络）是否清晰显示请求站点的来源。这可确保用户始终知道哪个 dApp 正在请求审批或签名，从而降低隐藏 iframe 或嵌入内容造成欺骗的风险。

确认实施强大的内容安全策略，通过限制扩展可以加载和执行的资源来减轻 XSS 等攻击。

确认实施强大的内容安全策略以减轻 XSS 等攻击。

对于类型化的结构化数据签名请求，钱包会将所有字段以人性化、情境化的格式呈现，包括域名、链 ID 和消息内容。钱包还应清晰地标明请求签名的 dApp，并突出显示任何存在风险或异常的字段。