Token-Freigaben: Auch wenn keine Token übertragen wurden, kann eine Ausgabeberechtigung erteilt worden sein
Bei der gängigen ERC-20-Mechanik erlaubt approve einem bestimmten Vertrag, deine Token bis zu einem festgelegten Betrag zu verwenden. Das bedeutet nicht, dass sie sofort übertragen werden. Ein unbegrenztes Limit erspart zwar einen zusätzlichen Schritt, vergrößert aber den Spielraum für einen bösartigen oder kompromittierten Vertrag. Die Verbindung zur Website zu trennen beendet nur die Sitzung und widerruft in der Regel keine On-Chain-Freigabe; dafür ist normalerweise eine weitere On-Chain-Transaktion nötig. Prüfe drei Punkte: auf welcher Chain, welcher Ausgabevertrag und welcher Betrag freigegeben wurde. Wichtig ist auch: Berechtigungen können teilweise schon durch eine Signatur erteilt werden – auch ohne Gasgebühr ist das also nicht risikofrei.
#区块链知识 #Wallet-Sicherheit
Bei der gängigen ERC-20-Mechanik erlaubt approve einem bestimmten Vertrag, deine Token bis zu einem festgelegten Betrag zu verwenden. Das bedeutet nicht, dass sie sofort übertragen werden. Ein unbegrenztes Limit erspart zwar einen zusätzlichen Schritt, vergrößert aber den Spielraum für einen bösartigen oder kompromittierten Vertrag. Die Verbindung zur Website zu trennen beendet nur die Sitzung und widerruft in der Regel keine On-Chain-Freigabe; dafür ist normalerweise eine weitere On-Chain-Transaktion nötig. Prüfe drei Punkte: auf welcher Chain, welcher Ausgabevertrag und welcher Betrag freigegeben wurde. Wichtig ist auch: Berechtigungen können teilweise schon durch eine Signatur erteilt werden – auch ohne Gasgebühr ist das also nicht risikofrei.
#区块链知识 #Wallet-Sicherheit