使用imtoken已经过了好几年了, 在最初的一段时间里, 完全没搞懂“开发者授权”到底是什么含义。当时是稀里糊涂点了确认同意。这样一来, 别人就有可能动你钱包里面的币。
说白了, 就是把你自己持有的代币的使用权, 批给某个智能合约。对方在授权的额度范围以内,就可以不用等待你再次点击确认, 就能把资产划走。
我后来变得小心起来了, 进入imtoken钱包这个应用里头, 针对每一个代币进行点击操作, 去找到授权管理的那个模块, 把那些我不认识的合约权限全部撤销掉,特别是额度显示"无限"的那条记录,一定要马上取消, 那才是最危险的漏洞。
现在每当我要签署一个新的项目的时候, 我一定会先去核对合约的地址是什么, 也会去看看额度的参数能不能进行修改, 遇到那些拿不准的事情的话, 我就干脆放弃签署。每一次少点击一次同意按钮的动作, 就可以让自己减少踩在陷阱上面的机会, 关于钱包的安全保护这件事, 其实并没有大家想得那么难以解决。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心