Средства в вашем кошельке ERC-20 могут оказаться под угрозой, если вы продолжите предоставлять неограниченное количество разрешений для децентрализованных приложений.
Участие в децентрализованном финансовом пространстве часто требует предоставления проектам определенных разрешений на использование токенов из собственного кошелька.
Эти разрешения — так называемые разрешения ERC-20 — помогают упростить интеллектуальный процессы взаимодействия с контрактом, которые позволяют пользователям отправлять средства по контракту, одновременно вызывая функцию изменения состояния.
Однако злоумышленники могут использовать это разрешение для отвода средств у ничего не подозревающего трейдера. Чтобы понять этот вектор риска, возможно, важно объяснить, как работает разрешение ERC-20.
При первом взаимодействии с новым проектом DeFi трейдеры должны предоставить децентрализованному приложению доступ для траты средств — обычно Эфир (ETH) или стейблкоин, такой как Tether (USDT), — из их кошельков.
Это разрешение часто не ограничено, чтобы избежать необходимости в будущих этапах утверждения трейдером при выполнении последующих транзакций. В нормальных условиях работы проект DeFi будет тратить только определенную сумму, установленную трейдером.
Однако могут возникнуть ненормальные условия работы, что неоднократно наблюдалось в пространстве DeFi. Ошибки смарт-контрактов, подобные тем, с которыми столкнулся Bancor в июне 2020 года, могут выявить эту уязвимость и истощить средства из кошельков пользователей.
Во время DeFi-мании 2020 года мошенники также использовали эту уязвимость для кражи средств у ничего не подозревающих трейдеров. Одним из таких примеров был UniCats, где разработчики проекта сами украли токены Uniswap (UNI) у своих пользователей.
Одна полезная практика, которую трейдеры могут использовать, — это пересмотреть свои существующие квоты на свои кошельки. Такие платформы, как revoke.cash и authorized.zone, могут использоваться для определения разрешений ERC, связанных с адресом, а также вариантов отмены или снижения таких разрешений.
Другой метод, который можно использовать, — это во время первоначального первого взаимодействия этап, на котором вместо неограниченного количества трейдеры могут выбрать индивидуальные лимиты расходов на свои кошельки MetaMask при утверждении лимитов расходов для новых токенов.
С ERC-20, де-факто стандартом для пространства DeFi, пользователям все равно придется бороться с неограниченным риском надбавки. Однако трейдеры могут использовать эти полезные методы, чтобы минимизировать опасности, связанные с этой потенциальной уязвимостью.
