如何查看/取消恶意Approve(授权)?
Last updated
Last updated
Approve即授权。它允许持有 Token 的用户,通过调用 Approve 方法,授权给指定账户一定额度,赋予该账户自由支配额度内 Token 的权力。如果授权给恶意账户,那么授权资产就会有极大风险。
在本教程开始前,请点击以下文字,了解什么是Approve(授权)?
----TRON授权查询---
1.使用电脑打开TRON区块浏览器https://tronscan.io/#/,选择【连接钱包】,根据提示连接钱包
2.进入「账户」页面。点击【授权列表】,即可查看钱包地址的授权情况;
3.点击【取消授权】,由于TRON取消授权需要用到TronLink插件,因此点击取消授权后,请根据TronLink指引进行。
如何确认恶意授权地址?
恶意授权地址有如下几个特征:
特征一:来路不明的空投引诱
1.任意点开一个授权地址,点击【通证余额】,点开任意代币进行「通证转账」查看;
2.在部分转账中,盗币者会附上备注,以空投为诱饵,让用户通过第三方的DApp来进行兑换。这是最常见的一种获取用户授权的方法,请注意防范!!切勿不要相信任何来路不明的空投,避免因小失大!!
特征二:授权地址发行多个同类型代币
1.经过授权地址查看,发现该地址发行有多个TRC10的Token内容如下:
2.这么多TRC10类型的Token,又不能在Swap中兑换,那肯定是另有他用,逐个点开查看Token得到以下内容:
注:除此之外还有盗币者利用假的收款界面和用户进行转账交易,利用Approve恶意授权来达到盗币目的,所以一定要谨慎和他人交易。