Approbations de jetons malveillantes : ce qu'elles sont et comment elles fonctionnent
Une autorisation de token malveillante est une permission que vous signez et qui permet à un escroc de déplacer un token depuis votre portefeuille plus tard. La révoquer nécessite une autre transaction.
Vahe HakobyanRédacteur en chef
Mis à jour le 5 oct. 20263 min de lectureVérifié
Sur cette page
Les approbations de tokens sont normales pour les applications blockchain. Une demande malveillante dissimule cette permission derrière une fausse page ou un token copié.
Comment vérifier et révoquer les autorisations de jetons
Vous pouvez vérifier toutes les approbations accordées par votre wallet avec un vérificateur d'approbations ou un explorateur de blocs. Chaque entrée indique le spender, le token et le montant.
Comment repérer une demande d'autorisation malveillante
Les applications légitimes demandent une approbation avant de pouvoir déplacer un token pour vous. Lisez la fenêtre qui s'affiche dans votre wallet : elle indique le spender, le token et le montant.
Comment fonctionnent les approbations de tokens ?
Une autorisation inscrit une allocation dans le contrat du jeton. Cette allocation indique combien un bénéficiaire désigné peut déplacer depuis votre adresse. Les applications ont besoin de cette allocation car le contrat du jeton ne permet qu'au propriétaire ou à un bénéficiaire approuvé de déplacer des jetons. Une autorisation illimitée permet au bénéficiaire de déplacer la totalité de votre solde de ce jeton.
Une autorisation standard ne déplace pas les jetons à elle seule. Elle modifie uniquement l'allocation pour l'application.
En quoi est-ce différent d'un wallet drainer ?
Une transaction normale déplace un actif. Une approbation malveillante accorde une permission que l'attaquant pourra utiliser plus tard.
Questions fréquentes
Non. Une fois confirmée, elle ne peut pas être annulée. Vous pouvez révoquer l'allocation par une nouvelle transaction.
Elle couvre le jeton et le bénéficiaire nommés dans la demande. Tout autre jeton conserve sa propre allocation.
Le contrat fixe à zéro l'allocation de ce spender, qui ne peut donc plus déplacer ce token. La révocation ne restitue pas les tokens déjà déplacés.
