写在前面:关于以太坊钱包及DeFi应用,目前行业内普遍存在的一个安全隐患就是“代币授权”,而且绝大多数情况下,这些应用都会默认要求你给予“无限授权”,这给用户带来便利的同时,也会埋下很大的安全隐患,因为如果合约存在问题,那么即便你没有将资金存入到合约中,攻击者也可以窃走你钱包内的资金。
那如何在体验五花八门的DeFi新应用的同时,最大限度地保护自己呢?本文将会告诉你一种取消代币授权的方式。
目标:学习如何撤销以太坊钱包授权
技能复杂性:简单
用时:5分钟
ROI:无价
StarkWare将在以太坊合并后仅支持PoS链:9月9日消息,以太坊扩容解决方案StarkWare将在以太坊完成合并后仅支持PoS链,SyarkNet用户若需要将资金提至PoS链则无需任何操作,若希望与PoW链进行交互则需要在合并前提出以太坊。[2022/9/9 13:19:15]
你可能已经参与了几十个DeFi应用,并在不知情的情况下授权这些应用无限访问你的以太坊钱包资金。
你猜怎么着?除非你能关闭这些授权,否则这些应用就有能力这么干!
那如果其中一个合约被利用了怎么办?或者这个DeFi应用变成了一个跑路局?这意味着游戏结束,你会丢失资金。
ENS近24小时交易额增长近100%:金色财经报道,据OpenSea最新数据显示,ENS过去24小时的交易额为289ETH,增长率为95%。近24小时交易额排名位列OpenSea第4。[2022/9/4 13:08:13]
但只要掌握一些技巧,你就可以保护自己。
例如使用新的地址,还比如经常检查合约授权,并移除你不再使用或不信任的应用合约授权。
良好的牙齿卫生可以防止蛀牙,而良好的加密卫生可以帮助你保护财产。
窃取用户资金的UniCats
?上个月,一个名为UniCats的流动性挖矿项目启动了,而这个所谓的DeFi项目最终被证明是欺诈性质项目,其部署者利用了“代币无限授权”权限偷取了用户的资金。
OpenSea更新网站个人资料和NFT收藏页面:5月27日消息,NFT市场OpenSea已重新设计其网站上的个人资料和NFT收藏页面,目的是使网站更易于浏览。该公司表示,这些重新设计只是该公司改进其网站运作方式工作的开始。[2022/5/27 3:44:55]
当交易者为追求新的收益机会,而将资金存入这个项目时,UniCat开发者取得了越来越多的代币授权权限,直到他们选择收网并开始窃取用户的代币资金。
正如研究员AlexManuskin在上个月发布的一条有见解的推文所示,一位UniCat用户因为授权了UniCats合约而损失了价值14万美元的Uniswap代币。
这是一个可怕的事件,而这个例子就是为了强调:作为一名以太坊用户,为什么要重视智能合约权限。
因此,让我们学习如何管理你的钱包权限。
如何撤销以太坊钱包授权
幸运的是,以太坊社区有一些非常值得尊敬的开源贡献者,他们经常会发布一些令人惊叹的工具,其中就包括AlphaWallet的JamesSangalli,他在今年早些时候发布了一个开源的ETHAllowance工具。
我们可以使用这个解决方案来轻松地撤销代币授权,流程如下所示:
1、使用Etherscan查找你想要撤销的合约。
假设你最近与一个类似UniCat的恶意或劣质项目进行了交互,现在你想要撤销授权,你需要确定该项目的合约地址并对其进行复制。使用Etherscan的“剪贴板”按钮,可以让这项工作变得简单。
2、访问ETHAllowance网站,你将看到下面所示的页面。
3、连接你的以太坊钱包。一旦你执行了这个操作,将会弹出已批准的智能合约列表,如下所示:
4、通过浏览器使用“查找“功能,粘贴并搜索你要移除的合约地址,为了简单起见,我将简单移除上面描述的第一个地址,它关联到了OmiseGo的OMG代币。当我点击”撤销“时,系统会提示我发送一笔撤销交易,如下所示:
5、确认交易,一旦交易确认后,你的钱包就可以避免掉这个合约地址的风险了。
总结
并不是每一个代币智能合约授权都是有漏洞的,有很多dapp在这一点上已经过了市场的考验,而给这些应用授权,有助于我们充分利用它们。
但在我们所处的去中心化的生态系统中,我们不能将这种信任授予那些还没有被证明,或没有经过适当审计的项目。这就是为什么我们必须要自己处理问题,定期管理我们的智能合约权限,去除掉我们不再使用或不再信任的代币授权。
BTC行情分析美主大选,全球吃瓜。昨夜美股一夜狂欢,继续带动BTC走高14000,但没有带量走高.
1900/1/1 0:00:002020年11月5日15:00,NULS社区理事Lily作客金色财经“后浪”仙女直播间,并带来“NULS链工厂,让您一键拥有自己的区块链”主题分享.
1900/1/1 0:00:00原标题:UNI的可能性Uniswap的代币UNI价格近期表现一直不好,很多人对UNI的未来感到悲观。有意思的,Uniswap协议本身的基本面持续不错,形成了鲜明的对比.
1900/1/1 0:00:00日内比特币多头再度雄起,价格凌晨是打破昨日14000区域压制,行情顺势冲高再度刷新高,目前价格在14300区域运行,价格在尝试企稳冲高,日内有机会进一步上涨的趋势.
1900/1/1 0:00:00雷森强:狼的智慧与外汇交易,狼的智慧给外汇交易的启发据说,上帝在创造人类的时候,担心人类太寂寞了,于是就创造了可以与人对话的动物—-狼.
1900/1/1 0:00:00大行情抓不住,小区间拿不准,不是在抗单就是在扫损——相信很多投资者朋友都遇到过类似的问题,那么问题的症结出在哪里呢?其实原因很简单,因为你做单没有章法、不懂理性,总是在追涨杀跌,凭感觉做单.
1900/1/1 0:00:00