Một cú nhấp chuột trong Web3 — và ví của bạn đã bị cạn kiệt

Bạn có biết cảm giác khi bạn ký một giao dịch nào đó và mọi thứ diễn ra suôn sẻ không? Chà, có lẽ bạn vừa mới cấp quyền truy cập đầy đủ cho một ai đó đối với các coin của mình.

Chuyện gì đang xảy ra: Drainer — không phải là lừa đảo với yêu cầu seed-phrase. Không. Đây là một hợp đồng thông minh, được ngụy trang dưới hành động hợp pháp. Bạn thấy nút “Chấp thuận” hoặc “Ký để kiểm tra” — có vẻ như là chuyện bình thường. Nhưng đằng sau đó có thể ẩn chứa:

• Phê duyệt không giới hạn ( cho tôi toàn bộ quyền truy cập vào các coin của bạn )
• Chuyển nhượng NFT hoặc crypto ẩn
• Tạo NFT giả mạo, sẽ làm cạn kiệt số dư của bạn

Và thật không may - không thể hủy bỏ điều này sau đó. Không có cách nào.

Làm thế nào để không mất tất cả:

1. Đừng ký những gì bạn không hiểu — ngay cả khi mọi thứ trông có vẻ bình thường.
2. Kiểm tra nguồn — trang web phải có trong whitepaper/Twitter/Discord của dự án, chứ không phải từ liên kết ngẫu nhiên.
3. Luôn kiểm tra bằng mắt — trước khi ký, hãy kiểm tra rằng bạn thực sự đang gửi/đổi, chứ không phải đang cấp quyền truy cập đầy đủ.
4. Revoke.cash — hủy bỏ các phê duyệt cũ nếu bạn đã từng cấp cho đâu đó.
5. Wallet Guard hoặc các tiện ích mở rộng trình duyệt khác sẽ giúp
6. Phân tách ví — ví nông dân riêng, ví chính riêng

Chữ ký của bạn là chìa khóa đến két sắt. Đừng đưa nó cho người lạ.