Невидимая опасность в Web3: неограниченные разрешения.
Вы замечали, что происходит, когда вы выполняете обмен (swap) в децентрализованном приложении?
Прежде чем вы подтвердите транзакцию, приложение просит вас « разрешить » доступ к вашим токенам.
В чем проблема?
Из соображений простоты большинство платформ запрашивают неограниченное разрешение.
Если спустя несколько месяцев эта платформа подвергнется взлому, злоумышленник сможет вывести средства из вашего кошелька, даже если вы больше не используете сайт! Да.
В моей книге 3W, UN BITCOIN, я учу вас дисциплине « цифровой чистки »:
Регулярно проверять смарт-контракты, подключенные к вашему адресу.
Отзывать (revoke) доступ к протоколам, которыми вы больше не пользуетесь ежедневно.
Это простая привычка, которая предотвращает 80 % неприятных сюрпризов.
Когда вы в последний раз проверяли разрешения своего кошелька?
Вы замечали, что происходит, когда вы выполняете обмен (swap) в децентрализованном приложении?
Прежде чем вы подтвердите транзакцию, приложение просит вас « разрешить » доступ к вашим токенам.
В чем проблема?
Из соображений простоты большинство платформ запрашивают неограниченное разрешение.
Если спустя несколько месяцев эта платформа подвергнется взлому, злоумышленник сможет вывести средства из вашего кошелька, даже если вы больше не используете сайт! Да.
В моей книге 3W, UN BITCOIN, я учу вас дисциплине « цифровой чистки »:
Регулярно проверять смарт-контракты, подключенные к вашему адресу.
Отзывать (revoke) доступ к протоколам, которыми вы больше не пользуетесь ежедневно.
Это простая привычка, которая предотвращает 80 % неприятных сюрпризов.
Когда вы в последний раз проверяли разрешения своего кошелька?
