Кошельки и безопасностьДля начинающих

Вредоносные одобрения токенов: что это такое и как они работают

Вредоносное одобрение токена — это разрешение, которое вы подписываете и которое позволяет мошеннику позже перевести токен с вашего кошелька. Чтобы отозвать его, нужна ещё одна транзакция.

Vahe HakobyanГлавный редактор Обновлено 5 окт. 20263 мин чтенияПроверено фактами

Иллюстрация: World-Crypt

На этой странице

Как проверить и отозвать разрешения на токены Как распознать вредоносный запрос на разрешение Как работают разрешения на токены?Чем это отличается от дрейнера кошелька?FAQ

Краткий ответ

Вредоносное разрешение на токен — это подписанное вами разрешение, которое позволяет контракту мошенника тратить токен из вашего кошелька. Злоумышленник часто выжидает и использует его позже.

Разрешения на токены — обычное дело для блокчейн-приложений. Вредоносный запрос скрывает это разрешение за поддельной страницей или скопированным токеном.

Как проверить и отозвать разрешения на токены

Вы можете проверить все разрешения, выданные вашим кошельком, с помощью сервиса проверки разрешений или обозревателя блоков. В каждой записи указаны спендер, токен и сумма.

Проверьте и отзовите разрешение

Откройте сервис проверки разрешений и вставьте адрес своего публичного кошелька.
Сравните каждого спендера с приложениями, которыми вы пользуетесь.
Отзовите разрешения, которые вы не узнаёте, и подтверждайте каждую транзакцию.

Как распознать вредоносный запрос на разрешение

Легитимные приложения запрашивают разрешение, прежде чем перемещать токен за вас. Прочитайте всплывающее окно в кошельке: в нём указаны спендер, токен и сумма.

Как работают разрешения на токены?

Разрешение записывает лимит в контракт токена. Этот лимит определяет, сколько указанный получатель разрешения может переместить с вашего адреса. Приложениям нужен такой лимит, потому что контракт токена позволяет перемещать токены только владельцу или одобренному получателю разрешения. Неограниченное разрешение позволяет получателю переместить весь ваш баланс этого токена.

Стандартное разрешение само по себе не перемещает токены. Оно лишь изменяет лимит для приложения.

Чем это отличается от дрейнера кошелька?

Обычная транзакция перемещает актив. Вредоносное разрешение предоставляет право, которым злоумышленник может воспользоваться позже.

Что делает каждый запрос
Пункт	Обычная транзакция	Вредоносное разрешение	Дрейнер кошелька
Что вы подписываете	Перевод, который вы планируете	Разрешение, которого вы не хотели	Серия запросов за один визит
Когда средства перемещаются	Когда транзакция подтвердится	Позже, когда злоумышленник им воспользуется	Во время атаки

Часто задаваемые вопросы

Нет. После подтверждения её нельзя отменить. Вы можете отозвать разрешение новой транзакцией.

Оно распространяется на токен и получателя разрешения, указанных в запросе. Любой другой токен сохраняет свой собственный лимит.

Контракт устанавливает для этого спендера разрешение на нулевое значение, поэтому он больше не может перемещать этот токен. Отзыв не возвращает уже перемещённые токены.

Было ли это руководство полезным?

АвторVahe HakobyanВаге Акопян — главный редактор World-Crypt. Он освещает биткоин, рынки и регулирование, а также руководит редакцией, которая проверяет факты в каждой публикации перед выходом.