tokenpocket扫描检测实操指南，钱包不裸奔

导读： tokenpocket扫描检测我一直都认为是这样的情况, 就是只要是像TokenPocket那个钱包这样的应用, 只要它没有发生过事故, 我就会觉得它是绝对安全的这种态度, 一直持续着的...

我一直都认为是这样的情况, 就是只要是像TokenPocket那个钱包这样的应用, 只要它没有发生过事故, 我就会觉得它是绝对安全的这种态度, 一直持续着的, 但是在进行了给DeFi的这个仓位来更换合约地址这样动作的时候, 结果就发现存在有一个授权上的这个漏洞的问题是一直都没有被清理掉的情况。

从那时候开始, 使用TokenPocket进行扫描和检测, 就变成了我每个月都要必须要完成的功课。

这个操作并不复杂。

把扩展程序安装完毕以后, 再去打开安全中心这个页面或者应用, 在里面选择全面扫描这个选项, 这时候它会去检测你当前的授权情况, 还会检查DApp的连接记录以及近期的链上交互内容。

等报告出来了, 可疑授权这一栏会直接标红, 你点进去以后, 就可以看清楚到底是哪一家DApp, 是在什么时候,以及授予了多少额度。

之前有一次扫描发现了一份已经停止服务长达三个月的借贷协议, 其中授权的大概金额高得让人咋舌, 于是立刻执行了撤销操作, 并且同时也切断了另外两条不处于活跃状态的链之间的连接。

在整个人流程没有达到十分钟的时间状况之下, 心里面的踏实感得到了提升。

不扫描等于裸奔, 别等被割了才想起检查。