Gate và OneKey giải thích chi tiết về rủi ro phê duyệt ví và đầu độc địa chỉ

TREE NEWS thông tin: Gate và nhà sản xuất ví phần cứng mã nguồn mở OneKey đã công bố phần thứ hai của ‘Khóa học Bảo mật Gate’, cảnh báo rằng việc phê duyệt token và chữ ký Permit ngoài chuỗi cho phép kẻ tấn công rút tiền khỏi ví mà không cần lấy được khóa riêng tư, đồng thời các vụ lừa đảo đầu độc địa chỉ nhắm vào người dùng sao chép người nhận từ lịch sử giao dịch. Hai bên khuyến nghị người dùng thu hồi các phê duyệt không dùng đến, xác minh toàn bộ địa chỉ trước khi chuyển tiền, và giữ tài sản nắm giữ dài hạn tách khỏi ví dùng cho các DApp không quen thuộc.