📌 Разрешения на токены: почему старое «Разрешить» может опустошить ваш кошелёк
Главное
⏺ Многие dApp запрашивают разрешение тратить ваши токены, прежде чем вы обменяете или внесёте их
⏺ По умолчанию такое разрешение часто неограниченно и никогда не истекает
⏺ В этой публикации объясняется, чем опасны старые разрешения и как от них избавиться
1️⃣ Основная идея — разрешение позволяет смарт-контракту переводить определённый токен из вашего кошелька без повторного запроса.
2️⃣ Почему разрешение неограниченное — приложения запрашивают «неограниченный» лимит, чтобы вам не приходилось платить за газ для нового разрешения при каждой сделке.
3️⃣ Пример — год назад вы разрешили DEX доступ к токенам. Сегодня в контракте обнаруживают уязвимость, и злоумышленник использует старое разрешение, чтобы забрать ваши токены.
4️⃣ Источники риска — фишинговые сайты часто запрашивают разрешение вместо перевода, потому что многие пользователи не читают, что именно подписывают.
5️⃣ Практическое правило — разрешайте тратить только нужную сумму, регулярно проверяйте лимиты с помощью инструмента для отзыва разрешений и удаляйте те, которыми больше не пользуетесь.
Заключение
Безопасность средств в вашем кошельке зависит от выданных вами разрешений. Несколько минут на проверку помогут закрыть двери, о которых вы забыли.
Подпишитесь на Crypto Noob, чтобы узнать больше о безопасности!
#cryptouniverseofficial до #Security
Главное
⏺ Многие dApp запрашивают разрешение тратить ваши токены, прежде чем вы обменяете или внесёте их
⏺ По умолчанию такое разрешение часто неограниченно и никогда не истекает
⏺ В этой публикации объясняется, чем опасны старые разрешения и как от них избавиться
1️⃣ Основная идея — разрешение позволяет смарт-контракту переводить определённый токен из вашего кошелька без повторного запроса.
2️⃣ Почему разрешение неограниченное — приложения запрашивают «неограниченный» лимит, чтобы вам не приходилось платить за газ для нового разрешения при каждой сделке.
3️⃣ Пример — год назад вы разрешили DEX доступ к токенам. Сегодня в контракте обнаруживают уязвимость, и злоумышленник использует старое разрешение, чтобы забрать ваши токены.
4️⃣ Источники риска — фишинговые сайты часто запрашивают разрешение вместо перевода, потому что многие пользователи не читают, что именно подписывают.
5️⃣ Практическое правило — разрешайте тратить только нужную сумму, регулярно проверяйте лимиты с помощью инструмента для отзыва разрешений и удаляйте те, которыми больше не пользуетесь.
Заключение
Безопасность средств в вашем кошельке зависит от выданных вами разрешений. Несколько минут на проверку помогут закрыть двери, о которых вы забыли.
Подпишитесь на Crypto Noob, чтобы узнать больше о безопасности!
#cryptouniverseofficial до #Security
