Jede Interaktion mit einer dezentralen Anwendung bittet eine Wallet in der Regel darum, dieser Anwendung zu erlauben, in ihrem Namen einen bestimmten Token auszugeben. Viele dieser Freigaben werden standardmäßig für einen unbegrenzten Betrag erteilt, und die meisten werden nie widerrufen, nachdem die ursprüngliche Interaktion abgeschlossen ist.
Warum eine alte Freigabe weiterhin ein aktives Risiko darstellt
Ein Contract, der zum Zeitpunkt der Freigabeerteilung sicher war, bleibt nicht zwangsläufig sicher. Wird dieser Contract später kompromittiert oder böswillig aktualisiert, kann eine vergessene Freigabe genutzt werden, um die Wallet leerzuräumen, ohne dass der Eigentümer weiter tätig werden müsste. Dies ist einer der häufigeren Mechanismen hinter DeFi-Verlusten, die wir in unseren Falldaten sehen.
Ein kurzer, wiederholbarer Ablauf
- Öffnen Sie eine vertrauenswürdige Wallet-Oberfläche oder einen Blockchain-Explorer mit einer Ansicht zur Verwaltung von Freigaben.
- Prüfen Sie die vollständige Liste aktiver Freigaben, nicht nur die jüngsten.
- Widerrufen Sie alles, was mit einer Anwendung verknüpft ist, die Sie nicht mehr nutzen, erkennen oder der Sie nicht mehr vertrauen.
- Wiederholen Sie dies bei einer aktiv genutzten Wallet alle paar Wochen, statt nur dann, wenn etwas verdächtig erscheint.
Dies ist eine vorbeugende Gewohnheit, keine Reaktion auf einen laufenden Vorfall, aber sie bleibt einer der wenigen wirklich wirksamen Schritte, die jedem Wallet-Inhaber ohne spezialisierte Werkzeuge zur Verfügung stehen.