当时刷到了关于tokenpocket遭受攻击的消息, 我内心的第一个反应并不是感到慌张, 而是立即行动去查询确认自己钱包内部的资产状况是否完好无损。
平心而论, 这类安全事件在相关的社群圈子之中出现的频率相当高, 几乎可以说是隔一段时间就会发生一次, 然而每当具体涉及到的损失数字被展示出来时,内心仍然会不由自主地产生一种紧张和不安的感觉。
这次的漏洞是出现在智能合约这个层面的事情。攻击者那边是通过恶意交易的手法, 直接把池子里面的流动性给全部抽走了。整个过程的时间长度还没有十秒钟这样短。我去查看了链上的相关数据, 那些已经被盗走的资产, 在几个小时之内就被转移到交易所里面去了。所以想要把资产追回来的难度其实是相当大的。
更让人觉得心里不踏实的是, 好多人平常的时候把那些币头也不回地放在那个叫DApp的这种东西里面一直放着, 根本就没有去设置那个最低授权额度这个选项, 这么干的话, 不就等于给想要搞破坏的人留下了一条可以随便进来的后门吗, 我这个人现在已经把那些平时用的钱包里所有的授权全部都收回来了, 只留下来用在交易所那里进行充值和提取的那一部分功能。
你现在去查一下, 你自己钱包里面那些已经被你授权了的合约的情况。