Ви знаєте? Авторизація гаманця — це далеко не одноразова операція. Багато людей, користуючись проектами DeFi, платформами NFT, більше не звертають уваги на ці авторизації. Не усвідомлюючи цього, ці авторизації можуть залишатися активними. Якщо пізніше проект буде атакований, зникне або піддасться зловмисному контролю, ваші активи можуть бути переведені без вашого відома.



Дуже багато користувачів гаманців стикалися з такою ситуацією. Тому рекомендується виробити звичку — регулярно перевіряти історію авторизацій і скасовувати всі, що вже не потрібні. Ця операція здається складною, але насправді займає кілька хвилин і допомагає закрити багато вразливостей безпеки. Особливо важливо це робити при великих операціях або зберіганні цінних активів.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 7
  • Репост
  • Поділіться
Прокоментувати
0/400
NotGonnaMakeItvip
· 01-07 12:55
Дійсно, я раніше вже зазнав збитків через цю справу Ця штука надто підступна, авторизація контракту — наче бомба з таймером Я бачу, твій аналіз точний, потрібно звикнути регулярно очищати авторизації Авторизація — справа, яку не помітиш, поки не перевіриш, і тоді буде несподіванка Безпека гаманця справді не можна недбало ставитися, перед великими операціями обов’язково перевірте ще раз
Переглянути оригіналвідповісти на0
Web3ExplorerLinvip
· 01-07 12:53
гіпотеза: затвердження гаманця — це по суті цифровий еквівалент залишення вашого переднього двері незапертою, поки ви спите... крім того, що у злодіїв є ключ, який ніколи не втрачає чинності. чесно кажучи, це здається, ніби ми намагаємося зменшити розрив між зручністю користувача та реальною безпекою, що... досить трагічно, коли задуматися.
Переглянути оригіналвідповісти на0
LootboxPhobiavip
· 01-07 12:52
Хай? Раніше кілька топ-уїдерів мали ліквідацію позицій через це. Реально потрібно швидко перевірити все. --- Авторизація контрактів — це як дати комусь ключ, потрібно регулярно міняти замок. --- Еї, два дні тому я згадав, що у мене все ще є з десяток історичних авторизацій, аж страшно стало. --- Це справді, якщо не слідкувати, активи просто зникають, трохи лячно. --- Чому так багато людей це ігнорують? За секунди можна втратити все. --- Мені чи не варто відкликати всі старі авторизації... відчуваю легку тривогу.
Переглянути оригіналвідповісти на0
SlowLearnerWangvip
· 01-07 12:50
哎呀我去,又是被坑过才知道的事儿...之前就是这样被割的 --- Контрактна авторизація дійсно, її потрібно регулярно перевіряти, інакше вона стане автоматом для зняття коштів --- 我靠,原来授权一直都在啊,这下明白了为什么账户会莫名其妙没钱 --- Таких речей ніхто не усвідомлює без оплати навчання... Якби я знав раніше, не натискав би так легко approve --- 每次都是事后才想起来检查授权,太绝了 --- Відчуваю, що ми всі зростаємо на уроках, тепер зрозуміло, як захистити себе --- Це справжній закон виживання у Web3, шкода, що багато хто ще й досі не усвідомлює --- 妈呀,之前竟然一年没review过授权记录,现在想想真后怕
Переглянути оригіналвідповісти на0
rekt_but_vibingvip
· 01-07 12:50
Мені потрібно сказати... щоб зрозуміти цю справу, потрібно пройти через граблі, раніше якийсь NFT-проект просто згорів, і ті дозволи в гаманці просто лежали без діла Раніше вже слід було прислухатися до поради і регулярно очищати їх, справді
Переглянути оригіналвідповісти на0
ChainMaskedRidervip
· 01-07 12:35
Я бідкаюся, це справді урок кров'ю і сльозами, тільки пройшовши через обман, розумієш Завершіть ті зомбі-авторизації, що не можна більше затягувати, це всього кілька хвилин Автоматично потрібно добре очистити авторизації тих старих проектів у гаманці, інакше це справжня бомба сповільненої дії
Переглянути оригіналвідповісти на0
hodl_therapistvip
· 01-07 12:35
Колись через лінь скасувати авторизацію майже втратив доступ до гаманця, тепер час від часу перевіряю його, справді рекомендую всім не повторювати моїх помилок.
Переглянути оригіналвідповісти на0
  • Закріпити