В чому різниця між взломом СЕХ і DEX?
Інколи ми бачимо заголовки - взламали біржу. Але дуже важливо чи це була централізована чи децентралізована.
У випадку СЕХ при взломі ви нічого зробити не можете - у вас же просто циферки на екрані, а крипта належить біржі. Ви будете чекати, поки власники біржи знайдуть рішення або план компенсації.
А що робити у випадку взлому DEX? Тут 2 основні вектори атаки - на ліквідність, або на доступ до всього балансу при апруві. Але є і багато інших.
Якщо вкрали ліквідність - чекати на роботу засновників децентралізованої біржі типу робота з кіберполіцією чи комунікація з хакером, що часто може привести до повернення ліквідності. А ось з апрувом балансу питання можуть вирішити самі користувачі. Є багато сервісів, де можна відмінити довзоли. Наприклад - https://revoke.cash/.
Зараз хакнули Sushіswap - тут саме через апрув крадуть кошти і тому власники біржі просять відмінити дозволи. Це важливо для тих, хто останні 4 дні користувався біржею.
А взагалі потрібно робити апрув тільки на ту суму, яку хочете обміняти, а не на весь баланс. В Exon Swap йде апрув тільки на конкретну суму.
BeDAO | Youtube | Instagram | Facebook