Смарт-контракты: Как избежать мошенничества с одобрениями (Approve / Permit)

Думаете, что в безопасности, потому что никогда не делитесь фразой восстановления? Подумайте ещё раз. Новое поколение мошенничеств нацелено на взаимодействие со смарт-контрактами.

Одобрение токенов (Approve)

Что такое одобрение? Разрешение смарт-контракту тратить определённое количество ваших токенов.

Опасность безлимитных одобрений

Многие dApp запрашивают безлимитные одобрения — вы разрешаете тратить бесконечное количество ваших токенов навсегда.

Мошенничество с «Permit» и офф-чейн подписями

1. Вредоносный сайт просит подписать сообщение (без gas fees).
2. Сообщение содержит авторизацию Permit.
3. Хакер использует подпись для опустошения ваших токенов.

Ловушка: Нет gas fees = кажется безопасным. Это не так.

Как Lumina Wallet революционизирует безопасность

Обычный кошелёк	Lumina Wallet
Непонятные шестнадцатеричные данные	ВНИМАНИЕ: Вы разрешаете потратить ВСЕ ваши USDC.
«Подписать сообщение»	ОСТОРОЖНО: Это сообщение авторизует перевод ваших NFT.

Лучшие практики

1. Используйте кошелёк с симуляцией транзакций — Lumina Wallet.
2. Будьте крайне подозрительны к слишком хорошим предложениям.
3. Используйте одноразовый кошелёк для неизвестных dApp.
4. Регулярно отзывайте разрешения через Revoke.cash.

Не подписывайте вслепую. Скачайте Lumina Wallet и узнайте, что значит настоящая безопасность транзакций.