Le danger invisible dans le Web3 : les autorisations illimitées.
Avez-vous déjà remarqué ce qui se passe lorsque vous effectuez un échange (swap) sur une application décentralisée ?
Avant de valider la transaction, l'application vous demande d'« autoriser » l'accès à vos jetons.
Le problème ?
Par simplicité, la plupart des plateformes demandent une autorisation illimitée.
Si cette plateforme subit une faille de sécurité des mois plus tard, un pirate informatique pourrait siphonner votre portefeuille, même si vous n'utilisez plus le site ! Et oui.
Dans mon livre 3W, UN BITCOIN, je vous apprends la discipline du « nettoyage numérique » :
Inspecter régulièrement les contrats intelligents connectés à votre adresse.
Révoquer (revoke) l'accès aux protocoles que vous n'utilisez plus au quotidien.
C'est un réflexe simple qui évite 80 % des mauvaises surprises.
À quand remonte la dernière fois que vous avez vérifié les autorisations de votre portefeuille ?
Avez-vous déjà remarqué ce qui se passe lorsque vous effectuez un échange (swap) sur une application décentralisée ?
Avant de valider la transaction, l'application vous demande d'« autoriser » l'accès à vos jetons.
Le problème ?
Par simplicité, la plupart des plateformes demandent une autorisation illimitée.
Si cette plateforme subit une faille de sécurité des mois plus tard, un pirate informatique pourrait siphonner votre portefeuille, même si vous n'utilisez plus le site ! Et oui.
Dans mon livre 3W, UN BITCOIN, je vous apprends la discipline du « nettoyage numérique » :
Inspecter régulièrement les contrats intelligents connectés à votre adresse.
Révoquer (revoke) l'accès aux protocoles que vous n'utilisez plus au quotidien.
C'est un réflexe simple qui évite 80 % des mauvaises surprises.
À quand remonte la dernière fois que vous avez vérifié les autorisations de votre portefeuille ?
