在數字貨幣世界中,安全始終是最受關注的話題。最近,一位用戶的經歷引發了人們對錢包授權安全的深思。
這位用戶在深夜突然收到錢包發來的交易確認通知,驚訝地發現一個陌生的去中心化應用(DApp)正試圖轉走價值約2000美元的1個以太幣。用戶回憶道,"我明明已經取消了授權,爲什麼還能發起交易?"
在隨後的緊急應對中,用戶在錢包、DApp和WalletConnect之間來回切換,花費了寶貴的5分鍾才終於取消了所有授權。雖然最終沒有造成實際損失,但這次驚險經歷讓用戶對連接陌生DApp產生了極大的恐懼。
根據Web3安全數據統計,WalletConnect平台上的4750萬用戶中,超過35%的用戶因無法在連接異常時快速凍結授權,而遭遇過未經授權的交易嘗試。更嚴重的是,這種風險應對不及時的情況導致資產損失率上升了25%。
目前,用戶在面對連接異常時的主要困境包括:
1. 凍結入口分散:用戶需要在每個DApp的授權管理頁面和每個錢包的已連接列表中分別操作,如果連接過10個DApp,就需要打開10個DApp和2個錢包逐一凍結,步驟多達20步,耗時5-10分鍾。
2. 響應時間滯後:在手動凍結過程中,惡意DApp可能已經發起多筆未授權交易,例如在凍結到第5個DApp時,第6個DApp可能已經開始行動。
針對這一安全隱患,WalletConnect推出了緊急凍結功能。這一創新功能允許用戶在發現連接異常時,
這位用戶在深夜突然收到錢包發來的交易確認通知,驚訝地發現一個陌生的去中心化應用(DApp)正試圖轉走價值約2000美元的1個以太幣。用戶回憶道,"我明明已經取消了授權,爲什麼還能發起交易?"
在隨後的緊急應對中,用戶在錢包、DApp和WalletConnect之間來回切換,花費了寶貴的5分鍾才終於取消了所有授權。雖然最終沒有造成實際損失,但這次驚險經歷讓用戶對連接陌生DApp產生了極大的恐懼。
根據Web3安全數據統計,WalletConnect平台上的4750萬用戶中,超過35%的用戶因無法在連接異常時快速凍結授權,而遭遇過未經授權的交易嘗試。更嚴重的是,這種風險應對不及時的情況導致資產損失率上升了25%。
目前,用戶在面對連接異常時的主要困境包括:
1. 凍結入口分散:用戶需要在每個DApp的授權管理頁面和每個錢包的已連接列表中分別操作,如果連接過10個DApp,就需要打開10個DApp和2個錢包逐一凍結,步驟多達20步,耗時5-10分鍾。
2. 響應時間滯後:在手動凍結過程中,惡意DApp可能已經發起多筆未授權交易,例如在凍結到第5個DApp時,第6個DApp可能已經開始行動。
針對這一安全隱患,WalletConnect推出了緊急凍結功能。這一創新功能允許用戶在發現連接異常時,
ETH-0.18%