Wallet Connect ModalSign 测试指南

概要说明

Wallet Connect ModalSign 用于测试钱包连接到假冒的 WalletConnect，实际上展示的是虚假的 Origin 来源。

漏洞定位

点击页面上的“Connect”按钮连接钱包，如果显示的来源是虚假的“metamask.io”而且没有提醒，则说明存在问题。

修复方式

建议在连接 WalletConnect 时，根据返回的“validation”字段来显示是否通过 WalletConnect 的官方认证。