Аудит одобрений токенов после подозрительного взаимодействия с dApp

Подозрительное взаимодействие с кошельком не всегда означает, что ваша seed-фраза скомпрометирована. Иногда непосредственный риск уже: смарт-контракт может иметь разрешение тратить токен или управлять NFT из вашего кошелька. Такое разрешение может оставаться активным после того, как вы закрыли сайт, отключили кошелек или вышли из Discord проекта.

Это руководство сосредоточено на одной практической задаче: аудите одобрений после рискованной сессии в dApp. Это не общее руководство по восстановлению кошелька, и оно не обещает, что утраченные средства можно вернуть. Цель — помочь вам решить, что проверять в первую очередь, когда отзывать одобрения токенов и когда одного отзыва недостаточно.

Аудит одобрений — это проверка ончейн-разрешений, связанных с адресом кошелька. Он наиболее полезен после конкретного события, например фальшивой страницы минта, незнакомого моста, скомпрометированной ссылки проекта, свапа в новом интерфейсе биржи или получения аирдропа, где запросили больше действий с кошельком, чем ожидалось.

В сетях в стиле Ethereum токен-контракты обычно используют функции разрешений. Токены ERC-20 могут позволять другому адресу тратить заданную сумму от имени владельца. NFT-контракты ERC-721 могут разрешать передачу одного конкретного NFT или одобрять оператора для более широкого набора токенов в коллекции.

https://ethereum.org/en/developers/docs/standards/tokens/erc-20/

https://ethereum.org/en/developers/docs/standards/tokens/erc-721/

Главное для обычных пользователей простое: отключение сайта от интерфейса кошелька — это не то же самое, что удаление ончейн-одобрения. Подключенная сессия сайта — это связь на уровне фронтенда. Одобрение — это разрешение в блокчейне, которое обычно остается в силе, пока не будет изменено другой транзакцией.

Не ждите ежемесячной проверки, если вы только что взаимодействовали с чем-то рискованным. Начните с кошелька и сети, использованных в сомнительной сессии, а затем расширяйте поиск только при необходимости.

Если подозрительное событие касалось seed-фразы, приватного ключа, программы удаленного доступа или вредоносного ПО на устройстве, считайте ситуацию более серьезной, чем проблема с одобрением. В таком случае удаление одобрений может снизить один из рисков, но не делает кошелек безопасным для долгосрочного использования.

Начните с надежного инструмента проверки разрешений, а не со ссылки, присланной незнакомцем. Для Ethereum Etherscan предлагает инструмент проверки одобрений токенов:

https://etherscan.io/tokenapprovalchecker

https://info.etherscan.com/tokenapprovals/

https://revoke.cash/

Перед подключением кошелька вручную проверьте домен. Введите его в браузере или используйте сохраненную закладку. Избегайте рекламных результатов поиска, ссылок из личных сообщений, сокращенных URL и аккаунтов «поддержки», которые появляются после того, как вы написали о проблеме с кошельком.

Адрес кошелька: убедитесь, что вы просматриваете затронутый адрес, а не другой аккаунт в том же приложении кошелька.
2. Сеть: одобрения привязаны к конкретной сети, поэтому проверяйте сеть, в которой произошло взаимодействие.
3. Токен или NFT-коллекция: определите, какие активы могут быть затронуты.
4. Адрес spender или оператора: сравните его с приложением или контрактом, который вы намеревались использовать.
5. Размер allowance: в первую очередь проверяйте безлимитные или неожиданно крупные разрешения.
6. Время транзакции: по возможности сопоставьте одобрения с подозрительной сессией.

Отзыв обычно является ончейн-транзакцией. Он может требовать gas и должен быть подтвержден в вашем кошельке. Легитимный инструмент проверки одобрений не должен просить вашу seed-фразу, приватный ключ, файл кошелька, сеанс демонстрации экрана или оплату за восстановление.

Не каждое одобрение требует одинаковой срочности. Небольшой недавний allowance для известного роутера биржи может вызывать меньше опасений, чем одобрение оператора на всю NFT-коллекцию, выданное во время фальшивого минта.

Запросы в кошельках различаются. Некоторые показывают понятные предупреждения. Другие отображают вызовы контрактов, которые трудно интерпретировать. Если в запросе говорится “approve”, “allowance”, “permit”, “operator”, “set approval for all” или используются похожие формулировки, замедлитесь и проверьте приложение перед подписью.

Отзыв изменяет разрешение ончейн. Самый безопасный процесс — осознанный и скучный.

По возможности используйте чистую сессию браузера. Закройте лишние вкладки, проверьте, что расширение кошелька настоящее, и убедитесь, что сеть, показанная в кошельке, совпадает с сетью в инструменте проверки одобрений. Если вы подозреваете вредоносное ПО, не полагайтесь на то же устройство для чувствительных действий с кошельком.

После отправки отзыва откройте транзакцию в обозревателе блоков и убедитесь, что она выполнена успешно. Если она не прошла, разрешение может все еще существовать. Если gas необычно высок, остановитесь и проверьте, что вы на правильной сети и взаимодействуете с ожидаемым контрактом.

Отзывать все подряд не всегда необходимо. Это может быть дорого в загруженных сетях, а некоторым активным DeFi-позициям разрешения могут быть нужны для работы. Цель не в том, чтобы создать панику. Цель — удалить разрешения, у которых больше нет понятного назначения.

У удаления одобрений есть пределы. Оно не может обратить вспять завершенный перевод. Если токен или NFT уже покинул кошелек, запись в блокчейне может помочь задокументировать произошедшее, но отзыв не вернет актив обратно.

Он также не может исправить утечку seed-фразы. Если вы ввели recovery phrase на сайте, поделились ею с кем-то, кто называл себя поддержкой, хранили ее в открытом облачном аккаунте или использовали на скомпрометированном устройстве, создайте новый кошелек на чистом устройстве и переместите оставшиеся активы, когда это будет безопасно.

Аппаратный кошелек помогает защищать приватные ключи от многих распространенных угроз, но не делает каждую подпись безопасной. Если пользователь подтверждает вредоносное одобрение на аппаратном устройстве, одобрение все равно может быть действительным. Экран — это точка принятия решения, а не гарантия.

Будьте особенно осторожны с теми, кто связывается с вами после потери средств. Настоящая безопасность кошелька не требует отправлять seed-фразу расследователю, платить авансовый сбор за восстановление или устанавливать программу удаленного управления для незнакомца.

Если вы видите переводы, которые не совершали, переходите от планового обслуживания к сохранению доказательств.

Запишите затронутый адрес кошелька, хэши транзакций, адреса контрактов токенов, даты, примерное время, посещенные сайты, социальные ссылки, по которым вы переходили, и скриншоты relevant prompts or messages. Не редактируйте скриншоты так, чтобы удалялись временные метки или данные отправителя.

Не вносите новые средства в тот же кошелек только потому, что несколько одобрений были удалены. Если коренной проблемой была скомпрометированная фраза, устройство или расширение браузера, новые депозиты могут быть под угрозой.

Частым пользователям DeFi и NFT следует разделять роли между кошельками. Держите долгосрочные активы отдельно от повседневного минта, тестирования, использования мостов и клейма аирдропов. Небольшой расходный кошелек ограничивает ущерб, если одобрение или подпись пойдет не так.

Source-tracked CryptoRescue article.

Избегайте действий с кошельком из Telegram, Discord, ответов в X, всплывающей рекламы и рекламных результатов поиска.
3. Предпочитайте ограниченные allowances, когда приложение и кошелек их поддерживают.
4. Проверяйте одобрения после использования незнакомых приложений.
5. Удаляйте старые разрешения, когда уходите из протокола или больше не торгуете токеном.
6. Сохраняйте хэши транзакций, если что-то кажется неправильным.
7. Никогда не передавайте seed-фразу, приватный ключ или резервную копию кошелька аккаунтам поддержки.

Правильный следующий шаг зависит от того, что произошло. Если вы только выдали ненужный allowance, удалите его и наблюдайте за адресом. Если вы подписали что-то подозрительное и активы переместились, сохраните доказательства, прежде чем слишком многое менять. Если seed-фраза была раскрыта, считайте кошелек небезопасным и перейдите на заново созданный кошелек на доверенном устройстве.