Viele Krypto-Verluste geschehen nicht in dem Moment, in dem man einem Scam aufsitzt. Sie geschehen sp\u00e4ter, im Stillen, durch eine Berechtigung, die man einmal erteilt und dann vergessen hat. Diese Berechtigung hei\u00dft Token-Approval, und sie zu verstehen geh\u00f6rt zu den praktischsten Sicherheitsf\u00e4higkeiten, die Sie sich aneignen k\u00f6nnen.<\/p>\n
Damit eine Anwendung Ihre Token in Ihrem Namen bewegen kann, erteilen Sie ihr ein Approval: die Erlaubnis, einen bestimmten Token aus Ihrer Wallet auszugeben. Das ist normal und f\u00fcr viele legitime Zwecke notwendig. Die Gefahr besteht darin, dass Approvals auf unbegrenzte Betr\u00e4ge gesetzt werden k\u00f6nnen und unbefristet aktiv bleiben. Ein b\u00f6sartiger oder kompromittierter Contract mit einem solchen Approval kann diesen Token jederzeit abziehen, auch lange nach Ihrer letzten Interaktion.<\/p>\n
W\u00e4hrend Sie eine Website nutzen, oft eine gef\u00e4lschte oder b\u00f6sartige, werden Sie aufgefordert, einen Token freizugeben. Die Anfrage kann als Routineschritt getarnt sein, der einen Claim, einen Swap oder Rewards \u201eaktiviert\u201c.<\/p>\n
Das Approval wird h\u00e4ufig auf ein unbegrenztes Ausgabelimit gesetzt, was bei echten Anwendungen bequem, bei einer b\u00f6sartigen jedoch katastrophal ist. Sie signieren es in dem Glauben, lediglich eine Funktion freizuschalten.<\/p>\n
Zun\u00e4chst passiert nichts Dramatisches, und genau das macht die Sache so gef\u00e4hrlich. Die Berechtigung liegt einfach in Ihrer Wallet, aktiv und vergessen.<\/p>\n
Zu einem vom Angreifer gew\u00e4hlten Zeitpunkt, mitunter wenn Ihr Guthaben am h\u00f6chsten ist, nutzt der Contract das bestehende Approval, um Ihre Token abzuziehen. Weil Sie die Berechtigung zuvor erteilt haben, ist die \u00dcbertragung on-chain g\u00fcltig.<\/p>\n
Halten Sie inne und lesen Sie jedes Approval, bevor Sie es signieren. Fragen Sie sich, ob die Aktion, die Sie ausf\u00fchren, wirklich die Erlaubnis braucht, diesen Token auszugeben, und seien Sie bei unbegrenzten Limits misstrauisch. Wo Ihre Wallet es zul\u00e4sst, legen Sie einen konkreten, begrenzten Betrag fest, statt unbegrenzten Zugriff zu gew\u00e4hren. Geben Sie Token nur in Anwendungen frei, die Sie \u00fcberpr\u00fcft und \u00fcber Ihre eigenen Lesezeichen erreicht haben.<\/p>\n
Ebenso wichtig: Pr\u00fcfen und bereinigen Sie Ihre Approvals regelm\u00e4\u00dfig. Nutzen Sie ein seri\u00f6ses Werkzeug zur Approval-Verwaltung wie revoke.cash, um jede von Ihrer Adresse erteilte Berechtigung zu sehen, und widerrufen Sie alle, die Sie nicht wiedererkennen, nicht mehr nutzen oder nie unbegrenzt erteilen wollten. Ein Widerruf ist eine ganz normale On-Chain-Transaktion, die eine geringe Gas-Geb\u00fchr kostet, und er schlie\u00dft die T\u00fcr, durch die ein b\u00f6sartiger Contract sonst hindurchgehen w\u00fcrde. Machen Sie diese Pr\u00fcfung zur festen Gewohnheit, nicht nur zur Notfallma\u00dfnahme.<\/p>\n
Was Approvals so besonders gef\u00e4hrlich macht, ist der zeitliche Abstand zwischen dem Fehler und dem Verlust. Bei den meisten Scams tritt der Schaden sofort ein, sodass der Zusammenhang zwischen Ursache und Wirkung offensichtlich ist. Bei einem b\u00f6sartigen Approval signieren Sie vielleicht heute und bemerken wochenlang nichts, bis das Guthaben im denkbar ung\u00fcnstigsten Moment verschwindet. Diese Verz\u00f6gerung verleitet dazu anzunehmen, alles sei in Ordnung gewesen, weil unmittelbar nichts passiert ist. Betrachten Sie ein signiertes Approval als unverschlossene T\u00fcr und nicht als abgewendeten Raubzug. Das Ausbleiben eines sofortigen Diebstahls ist kein Beweis f\u00fcr Sicherheit; es kann schlicht bedeuten, dass der Angreifer wartet, bis Ihr Guthaben gewachsen ist, bevor er durch die von Ihnen offen gelassene T\u00fcr geht.<\/p>\n
Ein Versprechen von uns:<\/strong> TokenSpin wird Sie niemals bitten, einen Token freizugeben, eine Wallet zu verbinden oder Ausgabeberechtigungen zu erteilen, um Rewards zu beanspruchen. Wenn eine Seite unter unserem Namen ein Approval verlangt, sind wir das nicht.<\/p>\n","protected":false},"excerpt":{"rendered":" Ein einziges Approval kann einem Contract dauerhaft erlauben, Ihre Token zu bewegen. So funktionieren b\u00f6sartige Token-Approvals, so erkennen Sie sie und so widerrufen Sie den Zugriff sicher.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-286","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/scam_alert\/286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media?parent=286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}