Carteira desconectada. Permissão ainda ativa.
Fechar o separador de uma dApp não é o equivalente, na blockchain, a mudar as fechaduras.
Na Ethereum, uma autorização de gasto de tokens existente pode continuar ativa depois de desligar a carteira de um site. Desligar a sessão e revogar a autorização de gasto de tokens são ações diferentes.
Uma autorização ilimitada pode expor todos os tokens desse tipo ao gastador autorizado. Ela não se torna inofensiva por magia só porque deixou de visitar o site.
As perguntas úteis são: qual contrato, qual token, quanta permissão e ainda é necessária?
Não deixe que um “assistente de segurança” aleatório nas suas mensagens privadas responda por si. Nunca partilhe uma frase de recuperação nem assine algo que não compreenda.
Fonte: ethereum.org, “Como revogar o acesso de contratos inteligentes aos seus fundos de criptoativos”. Informação geral sobre segurança, não é suporte de conta.
https://ethereum.org/guides/how-to-revoke-token-access/
Fechar o separador de uma dApp não é o equivalente, na blockchain, a mudar as fechaduras.
Na Ethereum, uma autorização de gasto de tokens existente pode continuar ativa depois de desligar a carteira de um site. Desligar a sessão e revogar a autorização de gasto de tokens são ações diferentes.
Uma autorização ilimitada pode expor todos os tokens desse tipo ao gastador autorizado. Ela não se torna inofensiva por magia só porque deixou de visitar o site.
As perguntas úteis são: qual contrato, qual token, quanta permissão e ainda é necessária?
Não deixe que um “assistente de segurança” aleatório nas suas mensagens privadas responda por si. Nunca partilhe uma frase de recuperação nem assine algo que não compreenda.
Fonte: ethereum.org, “Como revogar o acesso de contratos inteligentes aos seus fundos de criptoativos”. Informação geral sobre segurança, não é suporte de conta.
https://ethereum.org/guides/how-to-revoke-token-access/