寫在前面:關于以太坊錢包及DeFi應用,目前行業內普遍存在的一個安全隱患就是“代幣授權”,而且絕大多數情況下,這些應用都會默認要求你給予“無限授權”,這給用戶帶來便利的同時,也會埋下很大的安全隱患,因為如果合約存在問題,那么即便你沒有將資金存入到合約中,攻擊者也可以竊走你錢包內的資金。
那如何在體驗五花八門的DeFi新應用的同時,最大限度地保護自己呢?本文將會告訴你一種取消代幣授權的方式。
目標:學習如何撤銷以太坊錢包授權
技能復雜性:簡單
用時:5分鐘
ROI:無價
Moonbirds:Mythic Eggs燃燒與Moonbirds Oddities激活將于24小時內開始:7月20日消息,NFT項目Moonbirds發推表示,Mythic Eggs燃燒與Moonbirds Oddities激活將于24小時內在PROOF網站上開始。[2023/7/20 11:05:58]
你可能已經參與了幾十個DeFi應用,并在不知情的情況下授權這些應用無限訪問你的以太坊錢包資金。
你猜怎么著?除非你能關閉這些授權,否則這些應用就有能力這么干!
那如果其中一個合約被利用了怎么辦?或者這個DeFi應用變成了一個跑路騙局?這意味著游戲結束,你會丟失資金。
BWT Alpine F1 Team推出2023/24新車A523:2月17日消息,BWT Alpine F1 Team推出2023/24新車A523,齊內丁·齊達內(Zinedine Zidane)還成為BWT Alpine F1 Team的最新大使。
此前消息,Binance與BWT Alpine F1車隊達成合作,將向社區空投28萬枚ALPINE。[2023/2/17 12:12:14]
但只要掌握一些技巧,你就可以保護自己。
例如使用新的地址,還比如經常檢查合約授權,并移除你不再使用或不信任的應用合約授權。
良好的牙齒衛生可以防止蛀牙,而良好的加密衛生可以幫助你保護財產。
孫宇晨:USDD升級為去中心化超抵押穩定幣,對加密領域乃至全世界都具有劃時代意義:據官方最新消息,波場TRON創始人孫宇晨正在一直播就USDD升級為去中心化超抵押穩定幣進行直播分享。
直播中,孫宇晨表示:此次波場USDD重磅升級為全世界首個去中心化超抵押穩定幣,對整個加密領域、金融市場乃至全世界都具有劃時代意義。USDD將憑借其超高的質押率,波場公鏈的億級用戶以及BitTorrent Chain的跨鏈支持,觸達全球更廣泛的區塊鏈用戶,推動穩定幣徹底去中心化。另一方面,USDD的升級也將給超額抵押穩定幣市場帶來良性競爭,Maker(DAI)一家獨大的格局將被打破。[2022/6/6 4:06:35]
竊取用戶資金的UniCats
?上個月,一個名為UniCats的流動性挖礦項目啟動了,而這個所謂的DeFi項目最終被證明是欺詐性質項目,其部署者利用了“代幣無限授權”權限偷取了用戶的資金。
當交易者為追求新的收益機會,而將資金存入這個項目時,UniCat開發者取得了越來越多的代幣授權權限,直到他們選擇收網并開始竊取用戶的代幣資金。
正如研究員AlexManuskin在上個月發布的一條有見解的推文所示,一位UniCat用戶因為授權了UniCats合約而損失了價值14萬美元的Uniswap代幣。
這是一個可怕的事件,而這個例子就是為了強調:作為一名以太坊用戶,為什么要重視智能合約權限。
因此,讓我們學習如何管理你的錢包權限。
如何撤銷以太坊錢包授權
幸運的是,以太坊社區有一些非常值得尊敬的開源貢獻者,他們經常會發布一些令人驚嘆的工具,其中就包括AlphaWallet的JamesSangalli,他在今年早些時候發布了一個開源的ETHAllowance工具。
我們可以使用這個解決方案來輕松地撤銷代幣授權,流程如下所示:
1、使用Etherscan查找你想要撤銷的合約。
假設你最近與一個類似UniCat的惡意或劣質項目進行了交互,現在你想要撤銷授權,你需要確定該項目的合約地址并對其進行復制。使用Etherscan的“剪貼板”按鈕,可以讓這項工作變得簡單。
2、訪問ETHAllowance網站,你將看到下面所示的頁面。
3、連接你的以太坊錢包。一旦你執行了這個操作,將會彈出已批準的智能合約列表,如下所示:
4、通過瀏覽器使用“查找“功能,粘貼并搜索你要移除的合約地址,為了簡單起見,我將簡單移除上面描述的第一個地址,它關聯到了OmiseGo的OMG代幣。當我點擊”撤銷“時,系統會提示我發送一筆撤銷交易,如下所示:
5、確認交易,一旦交易確認后,你的錢包就可以避免掉這個合約地址的風險了。
總結
并不是每一個代幣智能合約授權都是有漏洞的,有很多dapp在這一點上已經過了市場的考驗,而給這些應用授權,有助于我們充分利用它們。
但在我們所處的去中心化的生態系統中,我們不能將這種信任授予那些還沒有被證明,或沒有經過適當審計的項目。這就是為什么我們必須要自己處理問題,定期管理我們的智能合約權限,去除掉我們不再使用或不再信任的代幣授權。
Tags:UNI以太坊INEUNICUNIQ幣如何挖以太坊幣ethnographyinbusinessUnicly Feevocious Collection
比特幣行情分析:比特幣最近一直維持在13500上方進行震蕩整理,連續兩次沖上14000的位置,但是均未站穩,綜合原因,目前市場猜測太多,OK、BitMEX事件,美國選舉和國內政策的管控等等.
1900/1/1 0:00:00比特幣已正式創下新紀錄,因為BTC/USD交易價格連續100天超過10,000美元,并且接下來應該會獲利很大.
1900/1/1 0:00:00辰飛談幣:11.5BTC行情分析 行情分解: 昨日的大餅帶大家先空后多,把握了千點利潤,利潤豐厚,那么目前白盤來看,晚間的行情沖高14250附近,后回調到了13934附近,后再次沖高.
1900/1/1 0:00:00TelegramMessengerInc.已被命令向一家小型加密貨幣公司支付價值近625,000美元的法律費用,Telegram就加密貨幣名稱、商標“GRAM”的使用權對該公司提起訴訟.
1900/1/1 0:00:00幣圈鴻鈞:11.5比特幣以太坊重回區間震蕩日內謹慎入場有時候,你總是跟在行情后面跑,有時候,你卻不知道為何堅持,當你發現你不知道為什么等待的時候,所有的觀望就是一種對時間的侮辱.
1900/1/1 0:00:0011.4晚間BTC行情分析:4小時看大餅價格跌破中軌后,開始震蕩運行,MACD快慢線粘合欲死叉向下,KDJ指標三線向下拐頭運行,目前中軌下破,下方看MA60支撐,預計后市會繼續延續空頭走勢.
1900/1/1 0:00:00