Почему апрувы и есть настоящая поверхность атаки
Когда ты пользуешься DEX или dapp, ты выдаёшь контракту разрешение двигать токен от твоего имени. Это разрешение не истекает. Фишинговые сайты копируют ровно этот сценарий: показывают обычный на вид запрос approve, и после подписи контракт атакующего может сливать этот токен по собственному расписанию. Второго подтверждения не будет. Опасность в том, что в момент подписи всё выглядело рутиной.
Как увидеть экспозицию
Важны два сигнала. Первый: dust- и airdrop-токены. Непрошеные токены и есть наживка, которая изначально заманивает тебя на фишинговый сайт. Radarium помечает тяжёлую dust-экспозицию, потому что она расширяет поверхность. Второй: постоянные апрувы, которые кошелёк накопил. Кошелёк, который много где взаимодействовал и ни разу не прибирался, несёт риск, которого сам не видит. Скан выводит это на поверхность, и ты понимаешь, не пора ли устроить чистку.
Лечение ручное и простое: скрой незнакомые токены, никогда не апрувь то, чего не запускал сам, и отзывай ненужные апрувы через кошелёк или revoke-сервис. Radarium говорит, что адрес под экспозицией; сам revoke делаешь ты.
Следи за следующим
Новые апрувы тоже сигнал для мониторинга. На платных тарифах Radarium наблюдает за добавленными кошельками и предупреждает о резких изменениях риска, включая свежий апрув, сдвинувший скор. Если твой кошелёк вдруг выдал разрешение, которого ты не ждал, ты узнаешь об этом за секунды.
Как отозвать token approval?
Через раздел разрешений в твоём кошельке или через revoke-сервис. Radarium показывает экспозицию; сам revoke происходит в твоём кошельке, никогда через нас.
Видит ли Radarium фишинговый апрув?
Radarium оценивает поверхность апрувов и dust-экспозицию: условия, на которые опирается фишинг. Он помечает риск, чтобы ты успел прибраться до того, как им воспользуется дрейнер.
Проверка апрувов бесплатна?
Да. Скан поверхности риска кошелька бесплатный и работает только на чтение. Уведомления о новых апрувах входят в платный мониторинг.