Jedes Mal, wenn eine Wallet mit einer dezentralen Anwendung interagiert, kann sie aufgefordert werden, dieser Anwendung die Berechtigung zu erteilen, ein bestimmtes Token im Namen der Wallet auszugeben. Viele dieser Freigaben werden standardmäßig für einen unbegrenzten Betrag erteilt, da dies für die App bequemer ist, und viele werden nie widerrufen, sobald die ursprüngliche Interaktion abgeschlossen ist.
Warum eine alte Freigabe weiterhin ein akutes Risiko darstellt
Eine alte, vergessene Freigabe für einen Vertrag, der später kompromittiert oder böswillig aktualisiert wird, kann genutzt werden, um eine Wallet ohne weiteres Zutun des Inhabers zu leeren. Dies ist einer der häufigsten Mechanismen hinter Verlusten im Zusammenhang mit dezentraler Finanzwelt, die wir untersuchen, und er ist gerade deshalb gefährlich, weil die Freigabe selbst nicht abläuft und keine weitere Bestätigung erfordert, um ausgeübt zu werden.
Ein kurzer, wiederholbarer Ablauf
- Öffnen Sie eine seriöse Wallet-Oberfläche oder einen Blockchain-Explorer mit einer Ansicht zur Verwaltung von Freigaben.
- Prüfen Sie die vollständige Liste aktiver Freigaben, nicht nur die jüngsten.
- Widerrufen Sie alles, was mit einer Anwendung verknüpft ist, die Sie nicht mehr nutzen, kennen oder vertrauen.
- Achten Sie besonders auf jede Freigabe, die auf einen unbegrenzten Betrag eingestellt ist.
- Wiederholen Sie dies alle paar Wochen bei einer aktiv genutzten Wallet, statt nur, wenn etwas sich falsch anfühlt.
Wer die aktiven Freigaben einer Wallet regelmäßig überprüft und alles widerruft, was nicht mehr aktiv genutzt wird, schließt diesen Angriffsweg mit minimalem Aufwand. Die meisten großen Wallet-Oberflächen und Blockchain-Explorer bieten inzwischen eine eigens für diesen Zweck entwickelte Ansicht zur Verwaltung von Freigaben.
Dies ist eine vorbeugende Gewohnheit, keine Reaktion auf einen aktiven Vorfall, doch sie bleibt eine der wenigen wirklich wirksamen Maßnahmen, die jedem Wallet-Inhaber ohne spezialisierte Werkzeuge zur Verfügung stehen.