Revoke.cash 发出 Auto-Revoking 配置警告
TREE NEWS 报道， Revoke.cash 近日向其 Ultimate 订阅用户发出操作提醒，指出其 Auto-Revoking（自动撤销授权）功能可能因钱包配置问题而静默失效。此前一周，Magic Eden 遭遇安全事件，令用户钱包中残留的代币授权风险再度成为焦点。
根据官方说明，Auto-Revoking 功能正常运作需满足两个条件：其一，用户需在 MetaMask 中为该钱包授予 Auto-Revoking 权限；其二，该钱包必须已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权流程中自动完成，但若该地址此前已通过其他钱包应用升级为智能账户，MetaMask 的升级操作可能失败。
智能账户冲突为何关键
智能账户基于 ERC-4337 账户抽象标准，支持可编程逻辑、会话密钥和自动化交易执行。Auto-Revoking 正是依赖这种可编程性，定期自动清除高风险代币授权，无需用户手动干预。然而，智能账户的部署具有网络特异性，且在不同钱包服务商之间并不总是可移植。若地址最初通过其他应用升级，MetaMask 的再次升级可能受阻，导致自动化保护层实际处于未激活状态，而用户却误以为资产已受保护。
Revoke.cash 建议受影响用户前往账户页面的 Auto-Revoking 模块，检查各网络是否出现黄色警告图标。若出现警告，应先在原钱包应用中将该地址恢复为普通账户，再通过 MetaMask 重新升级为智能账户。
对授权管理习惯的启示
该事件凸显了 DeFi 安全领域的一个长期痛点：代币授权是钱包盗取器的主要攻击面，而用户往往低估自身持有的休眠授权数量。自动撤销工具是有效的缓解手段，但也引入了新的依赖层——钱包配置——这一层可能悄无声息地失效。
- 用户应逐网络核查 Auto-Revoking 状态，而非假设全局生效。
- 订阅中的每个钱包均需单独授权。
- 所有正在使用的网络都必须开启监控。
前瞻视角
随着账户抽象技术成熟，预计钱包服务商将逐步统一智能账户标准，减少此类冲突。在此之前，类似本次的事后安全检查仍将是 DeFi 安全生命周期中的关键环节。Magic Eden 事件的余波表明，单一漏洞的冲击范围远超平台本身，会波及用户赖以自保的工具生态。
