無制限の承認を1回するだけで、DAppがあなたの知らないうちに資産を動かせるようになります。
承認するときに一度タップしただけで、その後はあなたに確認せずに資産を移動できます。
フィッシング詐欺がよく使う手口です。まず承認に署名させ、すぐには資金を動かさず、あなたが忘れた頃に実行します。
今日、2分で確認しましょう。
BSCScanで「Token Approvals」を検索するか、revoke.cashを開いてウォレットを接続し、確認してください。
見るのは2列だけ。どのDAppか、承認額が「Unlimited」になっているか。
半年使っていないものや、名前に見覚えがないものは、承認を取り消しましょう。
gas代は少額の1回分です。今使っているものは残しておけばよく、全部取り消す必要はありません。
確認したら、スクリーンショットを保存しなくても大丈夫。把握しておけば十分です。
最後に承認を確認したのはいつですか？

#ウォレットセキュリティ