アプルーバルこそ本当の攻撃面である理由
DEXやdappを使うとき、あなたはコントラクトに、代わりにトークンを動かす権限を与えます。この権限には期限がありません。フィッシングサイトはまさにこのフローを複製します。普通に見えるapproveリクエストを表示し、署名された瞬間から、攻撃者のコントラクトは好きなタイミングでそのトークンを抜けるようになります。二度目の確認はありません。恐ろしいのは、署名の瞬間にはすべてがいつも通りに見えることです。
露出の見つけ方
重要なシグナルは2つ。まずダストとエアドロップのトークン。頼んでもいないトークンは、そもそもあなたをフィッシングサイトへ誘い込む餌です。Radariumがダストへの露出をフラグするのは、それが攻撃面を広げるからです。次に、ウォレットが積み上げてきた既存のアプルーバル。幅広く触ってきたのに一度も掃除していないウォレットは、自分では見えないリスクを抱えています。スキャンはこれらを表に出し、掃除が必要かどうかを分からせてくれます。
対処は手作業でシンプルです。不明なトークンは非表示にする、自分から始めていない操作は絶対にapproveしない、使わなくなったアプルーバルはウォレットかリボークツールでリボークする。Radariumはアドレスが露出していることを教え、リボークはあなたが実行します。
次の1件を見張る
新しいアプルーバルも監視シグナルです。有料プランのRadariumは登録ウォレットを見張り、スコアを動かす新規アプルーバルを含む急激なリスク変化を通知します。自分のウォレットが身に覚えのない権限を突然与えたら、数秒で耳に入ります。
トークンのアプルーバルはどうやってリボークしますか?
ウォレットのアプルーバル画面か、リボークツールから行います。Radariumは露出を見せるだけで、リボークはあなた自身のウォレットで行われます。私たちを経由することはありません。
Radariumはフィッシングのアプルーバルを見抜けますか?
Radariumはアプルーバル面とダストへの露出、つまりフィッシングが前提とする条件を採点します。ドレイナーに使われる前に掃除できるよう、リスクをフラグします。
アプルーバル診断は無料ですか?
はい。ウォレットのリスク面のスキャンは無料で読み取り専用です。新規アプルーバルの通知は有料の監視機能です。