Lüğət məqaləsi
Süpürücü bot
Cüzdanlar və TəhlükəsizlikSızmış açar ünvanı niyə həmişəlik düşmən edir, ilişən tokenlər üçün yanacaq göndərmək niyə alınmır və əvəzində nə lazımdır.
Tərif
Süpürücü bot, açarını hücumçunun artıq əlində saxladığı ünvanı izləyən və oraya gələn hər şeyi adətən eyni blokda və ya növbətisində çıxaran avtomatik proqramdır. Səbəb budur: ələ keçmiş açar birdəfəlik oğurluq deyil. İfadə və ya açar sızan kimi hücumçu üçün ünvanı sonsuz müddət izləmənin dəyəri demək olar sıfırdır, ona görə hesab müvəqqəti boşaldılmış yox, həmişəlik düşmən ərazidir. Sezgiyə əsaslanan xilasetmə cəhdinin uğursuz olmasının dəqiq səbəbi elə budur. Boşaldılmış pulqabında ilişib qalmış tokenləri görən sahib onları çıxarmaq üçün yanacaq göndərir, bot isə həmin yanacağı birinci xərcləyir, çünki ünvanı o izləyir, insan yox. Token həqiqətən xilas etməyə dəyirsə, işləyən yeganə yanaşma doldurma ilə xilasetməni birlikdə göndərməkdir ki, bot aralarına girə bilməsin; bu, ixtisaslı işdir. Ümumi qayda daha sadədir: sızmış açar bitib və ondan qurulan pulqabı bir daha doldurulmamalıdır.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası