比特派这个钱包的软件, 它的权限如果被别人改了的话, 那可是用户们常常碰到的一个安全方面的大问题, 要是你发现有什么异常情况的话,就得尽快的去查清楚到底是怎么回事, 并且马上把它处理好。
查看授权记录是最直接的判断方式, 进入“授权管理”页面, 对比近期的合约审批时间戳, 发现非本人操作的签名, 这说明权限已被篡改。
常见的触发场景包括因为误点钓鱼页面而调用合约、设备感染恶意插件、在社交工程诱导下完成错误的授权。一旦授权生效, 第三方合约即可支配你的资产额度。
在处理这个问题的时候态度必须要显得非常果断和坚决才行, 具体操作的做法是赶紧立刻就把那个出现异常状况的合约权限撤销掉并且不要犹豫, 随后就要马上把相关的资产转移到一个新的地址当中去, 接下来还需要把登录密码做出修改的动作, 最后一步也是重要的一步是要重新去生成一下用来做备份使用的助记词。
日常建议大家开启白名单模式, 只给那些可信任的域名授权。在每一次进行签名操作之前, 都要认真核对合约地址还有调用参数, 这样可以把风险从源头那里降低下来。