Wenn wir mit einem DeFi-Protokoll, einem NFT-Marktplatz oder einer dezentralen Börse (DEX) interagieren, müssen wir fast immer eine „Approve“- (Genehmigungs-) oder „Permit“-Transaktion signieren. Diese Autorisierung gibt dem Vertrag das Recht, in unserem Namen einen bestimmten Token (oder eine unbegrenzte Menge davon) auszugeben. Das Problem dabei ist, dass dieser Vertrag auch nach Abschluss des Vorgangs weiterhin über diese Berechtigung verfügt, sofern wir sie nicht ausdrücklich widerrufen.
Warum sind offene Genehmigungen eine echte Gefahr?
Kompromittierung des Protokolls (Exploits): Wird ein legitimes Protokoll, mit dem Sie in der Vergangenheit interagiert haben, gehackt und sein Code oder Frontend kompromittiert, können Hacker alle alten Genehmigungen ausnutzen, die Nutzer noch nicht widerrufen haben, um deren Wallets zu leeren. Wie können Sie sich schützen und diese Berechtigungen verwalten?