Cartera desconectada. Permiso aún vigente.
Cerrar la pestaña de una dApp no equivale, en la cadena de bloques, a cambiar las cerraduras.
En Ethereum, una autorización existente para gastar tokens puede seguir activa después de desconectar tu cartera de un sitio web. Desconectar la sesión y revocar la asignación de tokens son acciones distintas.
Una asignación ilimitada puede exponer todos los fondos de ese token en particular al gastador autorizado. No se vuelve inofensiva por arte de magia solo porque hayas dejado de visitar el sitio.
Las preguntas útiles son: ¿qué contrato?, ¿qué token?, ¿cuánto permiso? y ¿sigue siendo necesario?
No dejes que un “asistente de seguridad” cualquiera que te escriba por mensaje directo elija las respuestas. Nunca compartas una frase de recuperación ni firmes algo que no entiendas.
Fuente: ethereum.org, «Cómo revocar el acceso de los contratos inteligentes a tus fondos cripto». Información general sobre seguridad, no asistencia para cuentas.
https://ethereum.org/guides/how-to-revoke-token-access/
Cerrar la pestaña de una dApp no equivale, en la cadena de bloques, a cambiar las cerraduras.
En Ethereum, una autorización existente para gastar tokens puede seguir activa después de desconectar tu cartera de un sitio web. Desconectar la sesión y revocar la asignación de tokens son acciones distintas.
Una asignación ilimitada puede exponer todos los fondos de ese token en particular al gastador autorizado. No se vuelve inofensiva por arte de magia solo porque hayas dejado de visitar el sitio.
Las preguntas útiles son: ¿qué contrato?, ¿qué token?, ¿cuánto permiso? y ¿sigue siendo necesario?
No dejes que un “asistente de seguridad” cualquiera que te escriba por mensaje directo elija las respuestas. Nunca compartas una frase de recuperación ni firmes algo que no entiendas.
Fuente: ethereum.org, «Cómo revocar el acceso de los contratos inteligentes a tus fondos cripto». Información general sobre seguridad, no asistencia para cuentas.
https://ethereum.org/guides/how-to-revoke-token-access/