DApp 승인 사기

DEX 플랫폼에서 통화 교환에 관해서는 승인 단계가 사용됩니다. "승인"의 첫 번째 작업 후에만 스왑을 수행할 수 있으며, 이는 응용 시나리오 중 하나일 뿐입니다.

"승인" 작업은 본질적으로 귀하의 토큰 일부의 행사 권한을 다른 주소나 스마트 계약 주소에 부여하기 때문에, 사기꾼들은 코드나 링크를 사용하여 악의적으로 사용자가 "승인" 작업을 수행하도록 합니다. 예를 들어, 사용자는 에어드랍 토큰에 첨부된 메모와 링크를 받을 수 있으며, 에어드랍된 토큰이 다른 토큰으로 교환될 수 있다고 알려집니다. 사용자가 링크를 열고 교환을 실행하면 악의적으로 Dapp을 승인하는 함정에 빠지게 됩니다. 결과적으로 사용자의 자산이 Dapp에 의해 쉽게 전송됩니다.

승인된 작업이 안전한지 어떻게 판단하나요? 1. 승인된 제품이 오픈소스인지 오픈소스 코드는 사용자가 "승인"의 권한을 더 잘 알 수 있게 하여, 즉 사용자가 자산을 전송하는 조건을 알 수 있게 합니다.

2. 승인된 제품의 오픈소스가 감사되었는지 감사된 프로젝트는 감사되지 않은 프로젝트보다 더 안전합니다.

3. 승인된 제품이 알 수 없는 출처인지 알 수 없는 출처의 제품은 반드시 경계해야 하며, Uniswap과 같은 잘 알려진 제품을 사용하는 것이 안전합니다.

내가 어떤 승인 작업을 했는지 어떻게 알고 어떻게 취소하나요? 현재 Etherscan, CoinTool, Approved, Approve.sh 등과 같은 "승인" 도구가 있어 사용자가 자신의 승인 상태를 확인하고 승인된 작업을 취소할 수 있습니다.