GoPlus與慢霧提出合約可限時授權EIP提案,以降低遺留授權導致的被盜風險
BlockBeats 律動財經 2022-10-06 20:30
BlockBeats 消息,10 月 6 日,安全機構 GoPlus 與慢霧提出可限時授權的 EIP 標準,以降低遺留授權導致的被盜風險。標準中提到,包括 Transit Swap 事件在內,反覆發生的資產盜竊是由於用戶對合約的過度授權造成的,如果合約出錯,所有沒有召回授權的用戶都會受到攻擊。 GoPlus 與慢霧提出的解決方案可以為 ERC-20 Token 設置 Approv,以在默認時間段內自動撤回授權,或者使用自定義的時間限制來召回授權並及時避免風險,並提交了一份新的 EIP,目前正在由以太坊研究部門審查。
暢行幣圈交易全攻略,專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群(點此入群)
不管是新手發問,還是老手交流,只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資,都歡迎入群討論學習!
- 掌握全球財經資訊點我下載APP
上一篇
下一篇