Ondsinnede token-godkjenninger: hva de er og hvordan de fungerer
En ondsinnet token-godkjenning er en tillatelse du signerer som lar en svindler flytte et token fra lommeboken din senere. Å tilbakekalle den krever en ny transaksjon.
Vahe HakobyanAnsvarlig redaktør
Oppdatert 5. okt. 20263 min lesingFaktasjekket
På denne siden
Tokengodkjenninger er normalt for blokkjedeapper. En ondsinnet forespørsel skjuler denne tillatelsen bak en falsk side eller et kopiert token.
Slik sjekker og tilbakekaller du godkjenninger av tokens
Du kan gå gjennom alle godkjenninger lommeboken din har gitt med et godkjenningsverktøy eller en blokkutforsker. Hver oppføring viser hvem som kan bruke tillatelsen, tokenet og beløpet.
Slik oppdager du en ondsinnet godkjenningsforespørsel
Legitime apper ber om en godkjenning før de kan flytte et token for deg. Les pop-up-vinduet i lommeboken din, som navngir mottakeren, tokenet og beløpet.
Hvordan fungerer tokengodkjenninger?
En godkjenning skriver en tillatelse inn i tokenkontrakten. Denne tillatelsen registrerer hvor mye en navngitt mottaker kan flytte fra adressen din. Apper trenger denne tillatelsen fordi tokenkontrakten bare lar eieren eller en godkjent mottaker flytte tokens. En ubegrenset godkjenning lar mottakeren flytte hele saldoen din av det tokenet.
En standardgodkjenning flytter ikke tokens i seg selv. Den endrer bare tillatelsen for appen.
Hvordan skiller det seg fra en wallet drainer?
En normal transaksjon flytter en eiendel. En ondsinnet godkjenning gir en tillatelse som angriperen kan bruke senere.
Ofte stilte spørsmål
Nei. Når den er bekreftet, kan den ikke reverseres. Du kan tilbakekalle tillatelsen med en ny transaksjon.
Den dekker tokenet og mottakeren som er navngitt i forespørselen. Andre tokens beholder sin egen tillatelse.
Kontrakten setter mottakerens tillatelse til null, slik at den ikke lenger kan flytte det tokenet. Tilbakekalling returnerer ikke tokens som allerede er flyttet.
