Einige Wallet-Entzüge beginnen nicht mit Hacks. Sie beginnen mit einem unachtsamen Klick. Angenommen, Sie stellen USDC auf einer dApp für eine anständige APY zur Verfügung. Ihre Wallet zeigt: „USDC genehmigen.“ In diesem Moment werden Sie gefragt: • Genehmigen Sie einen bestimmten Betrag • Oder genehmigen Sie unbegrenzte USDC Beides lässt die Transaktion durchgehen. Aber sie sind nicht gleich sicher. Wenn Sie USDC genehmigen, gewähren Sie einem bestimmten Smart Contract die Erlaubnis, Ihre Mittel später bis zur genehmigten Grenze auszugeben, ohne erneut zu fragen. Genehmigen Sie einen kleinen Betrag? Der Vertrag kann nur so viel ausgeben. Genehmigen Sie unbegrenzt? Er kann all Ihre USDC bis zu diesem Limit ausgeben. Wenn der Vertrag später ausgenutzt wird, wird diese vorherige Genehmigung zum Angriffsweg. Keine neue Unterschrift. Keine Warnung. Mittel weg. Faustregel: - Genehmigen Sie nur, was Sie benötigen....