El hackeo de Socket de ayer, en el que se drenaron $3,3 millones de dólares de usuarios con tokens activos para el puente entre cadenas, es otro doloroso recordatorio de que la seguridad y la higiene de las wallet son elementos críticos para navegar por Web3.
Para utilizar cualquier aplicación descentralizada, los tokens deben ser emitidos y aprobados, un proceso en el que el usuario concede permiso a la aplicación con la que está interactuando para gastar tokens en su nombre. Por ejemplo, cuando intercambio USDC por UNI, establezco una asignación de tokens para permitir a Uniswap gastar mis USDC para comprar UNI. La función "aprobar" establece este límite de gasto, mientras que la función "asignación" revela cuánto puede utilizar una dapp de tu wallet.
Una vez que concedes estos permisos, permanecerán activos hasta que se corte la línea, actuando potencialmente como una puerta trasera para los hackers si consiguen acceder a un contrato inteligente defectuoso. Para estar seguro, es aconsejable revocar estos permisos una vez que se haya terminado de utilizar la dapp, un proceso que se puede hacer a través de herramientas como Revoke Cash.
Revoke Cash es una herramienta fácil de usar, compatible con más de 60 redes, diseñada para gestionar y revocar estas aprobaciones de tokens.
Para utilizar Revoke Cash, simplemente:
1️⃣ Ir a https://revoke.cash/
Una vez aquí, introduce la dirección de tu wallet o el nombre de tu ENS en la barra de búsqueda del sitio o conecte directamente tu wallet para empezar a gestionar sus asignaciones de tokens.
2️⃣ Seleccione su red
Después de conectar tu wallet, elige la red para la que deseas revisar las aprobaciones de tokens. Revoke Cash seleccionará por defecto Ethereum.
3️⃣ Revisa las aprobaciones de tokens
Una vez seleccionada una red, se mostrarán todas las aprobaciones de tokens vinculadas a tu wallet en esa red. Si te preocupa una aprobación reciente, ordénalas de la más reciente a la más antigua para detectar rápidamente las más dudosas. También puedes buscar por la dirección del emisor aprobado si sabes lo que estás buscando. En el caso de Socket, sería: 0x3a23f943181408eac424116af7b7790c94cb97a5
4️⃣ Revocar o ajustar aprobaciones
Identifica cualquier aprobación sospechosa y haz clic en "Revocar" para cortarla. Si sólo quieres limitar el acceso, haz clic en el icono del lápiz para ajustar la cantidad aprobada.
Esta es la frontera, y lamentablemente, debemos estar preparados para que estos exploits sigan ocurriendo.
Dicho esto, utilizar herramientas como Revoke Cash para practicar una buena higiene de tu wallet y tener cuidado con las dapps con las que interactúas (es decir, si están verificadas o no) son prácticas esenciales para evitar estas trampas siempre que sea posible.
¡Mantente alerta ahí fuera! 🫡
Nos vemos este 3 de Febrero en Ethereum Lima para este gran evento, si quieres conocer más puedes visitar su página aquí.
Biografía del traductor
FabiánCripto es líder actual de traducciones y newsletter creativos en Nación Bankless, también es founder de “Encriptados” en dónde busca llevar cripto y Web3 a toda persona de habla hispana, de manera fácil y sencilla.
Divulgación. De vez en cuando podemos añadir enlaces en este boletín a productos que utilizamos o poseemos. Podemos recibir una comisión si haces hace una compra a través de uno de estos enlaces. Además, los redactores de Bankless poseen criptoactivos. Vea nuestras divulgaciones de inversión aquí y las de Nación Bankless aquí.
Pasos de acción Nación Bankless 🏴
Apoyanos: Ya somos proyecto verificado en Giveth, seguimos buscando formas de seguir creciendo para generar contenido en español.
Leer: Inscripciones recursivas de Bitcoin 🔶
🦄 Únete: a nuestro telegram para tener buenas charlas, saber de noticias, estar enterado de todo lo que estamos construyendo para la comunidad hispana.
🪪 Conoce: ¿Quieres saber más de Bankless Wallet? Completa este formulario
🔒 tlbank: Si tienes BANK y quieres bloquearlo, lo puedes hacer aquí
¿Quieres conocer todo lo que pasa en el ecosistema cripto y web3 día a día? Pues bien, puedes suscribirte a Bankless para estar al tanto de todo lo que pasa y invita a tus amigos para que no se lo pierdan 🚀
Gracias por leer Nación Bankless! Suscríbete para tener acceso al contenido premium de Bankless sin costo y continuar apoyando nuestro trabajo.
