Ví và an toàn
Wallet drainer
Hợp đồng độc hại lấy sạch ví sau khi bạn ký một lệnh cấp quyền — không cần biết khóa riêng tư của bạn.
Wallet drainer không đánh cắp khóa. Nó khiến bạn tự ký một giao dịch cấp cho hợp đồng của nó quyền chuyển token của bạn. Sau khi bạn bấm xác nhận, nó chuyển đi lúc nào cũng được — kể cả nhiều tháng sau.
Đường dẫn quen thuộc: một trang "nhận airdrop", một liên kết mint NFT, một "cổng khôi phục" gửi qua tin nhắn. Trang trông bình thường, và cửa sổ ký thì mô tả bằng ngôn ngữ khó hiểu.
Ba cách phòng. Đọc phần bạn đang ký: nếu là cấp quyền không giới hạn cho một token mà bạn không định giao dịch, hãy từ chối. Dùng ví riêng cho việc kết nối vào ứng dụng phi tập trung, tách khỏi ví giữ tài sản. Định kỳ thu hồi quyền đã cấp cho các hợp đồng bạn không còn dùng.