一名用户在以太坊上签署钓鱼签名后，损失了价值30.3万美元的aEthWETH。这一金额是受损代币的美元计价。
钱包签名也可能授予资产权限
钱包弹窗里的签名请求可能用于验证地址归属，也可能用于授权第三方在一定范围内动用代币。两者都需要用户确认，但后果不同：在支持签名授权的机制中，签署时即使没有发起转账，签名也可能在随后被用于执行授权。因此，签名后余额没有立即变化，并不能作为判断安全的依据。
签名前核对权限，事后按授权类型排查
这起个案不足以确定具体的签名类型和资产转移路径。对用户而言，更有用的判断标准是钱包能否清楚展示请求授予的权限。若请求涉及资产，应核对授权对象、代币和额度；如果无法确认这些信息，不宜仅凭网页上“登录”或“验证”等提示签署。
若已签署可疑请求，可以通过可信工具查看链上交易及现有代币授权。查到异常的链上授权时，可按其类型处理；如果暂时查不到授权，也不能据此断定尚未提交上链的签名已经失效。
