スマートコントラクトの承認をできるだけ早く取り消す、暗号投資家に警告

の裏側に暗号ハッキングの最悪の年暗号化コミュニティは、2023 年に向けて初心者の投資家にいくつかのアドバイスを提供しています — スマートコントラクトの承認を確認し、定期的にアクセスを取り消してください。

Reddit ユーザー 4cademy 掲示 1 月 XNUMX 日の r/CryptoCurrency サブレディットへのアドバイスでは、XNUMX 年間に多数のスマートコントラクトを承認しており、「承認されたスマートコントラクトをチェックする時が来たと考えた」と述べています。

彼らは、承認の「ほぼすべて」が「無制限の金額」に対するものであることを発見しました。これにより、「後悔するよりも安全である」として、ウォレット内のすべてのスマートコントラクトの承認を取り消すことに拍車がかかり、次のようにアドバイスしました。

「少なくとも承認も確認し、場合によっては取り消す必要があります。」

これを行う理由は、分散型金融 (DeFi) プロトコルまたは非代替トークン (NFT) の一部のユーザーが、悪意のあるスマートコントラクトを誤って承認した可能性があるためです。フィッシングの試みユーザーの資金を盗むために待機している可能性があります。

そのようなアイスフィッシング詐欺過去に成功しており、偽の映画スタジオからの提供を含む、そのような精巧な XNUMX か月にわたる詐欺の XNUMX つが、 14 Bored Ape ヨットクラブ (BAYC) 単一の財布から盗まれた NFT。

ハッカーが接続されたウォレットから資金を盗むためのエクスプロイトを見つける可能性があるため、既知の「行儀の良い」契約でさえ取り消す必要があります。

　 10 年の最大のエクスプロイト 2022 件主に DeFi プロトコルとクロスチェーンブリッジから約 2.1 億ドルが盗まれ、攻撃者は既存のスマートコントラクトの脆弱性を発見して強盗を実行しました。

ユーザーはさらに、スマートコントラクトとやり取りするだけのウォレットと、資金を保持するためだけに使用するウォレットを持たないなど、「さまざまな目的でさまざまなウォレットを使用する」ようにとのアドバイスを提供しました。

この投稿にコメントしたユーザーは、毎月 1 日や毎週の初めなど、すべてのスマートコントラクトの承認を取り消すために、繰り返しの間隔をスケジュールすることもできると提案しました。

他の人は、BNB スマートチェーン、イーサリアム、ポリゴンなど、多くのチェーンにわたってスマートコントラクトの承認をチェックして取り消すことができるサードパーティサービスがあることを示唆しました。

あるユーザーは、「最善の」アドバイスは、できるだけ少ないスマートコントラクトと対話することであると回答し、「パーミッションを取り消すことは良い習慣ですが、そもそもパーミッションを与えない方が良い」と述べました。