ApproveとRevokeの話

ツール

2022.08.19

さて、Cbridgeという有名なブリッジサイトがハッキングにあいました。
ドメインを乗っ取られた…ということですが直近コントラクトにapprove、権限を渡している場合はRevokeをしてねとのことでした。

Approveが渡す権限について
Revokeをしよう
まとめ
1. 関連

Approveが渡す権限について

Approveとはなにかから始めると
そのコントラクト（プログラム）が自分のトークンを利用することを承認することです。

OpenseaでのNFTの売買を例に考えてみるとわかりやすくて
最初にApproveでコレクションを承認します。
Openseaのコントラクトへの依頼なのでガスがかかります。
そしてNFTをリストをするわけですが、
リストする際はガスはかからず価格設定を署名だけで登録できます。

この際のNFTがどこにあるのか？と考えてみると
常に自分のウォレットの中にあります。

売買を仲介するOpenseaは欲しいという人から支払いの依頼を受けて
そのNFT欲しい人がいるよと自分のウォレットから勝手に引き出して売却してくれます。
ここで初めてNFTの移動が起きています。

Approveは相手に勝手に引き出す権利を与えること。ですね。

ぽけなさんの記事が非常にわかり易く丁寧に書いてあります。
https://hide.ac/articles/8-HZjxHEO

Approveはかなり強い権限で
NFTの場合は引き出す権利
トークンの場合も同様に引き出す権利を委ねている
（リミットの設定は可能です）

Revokeをしよう

Revoke Your Token Approvals on Over 100 Networks | Revoke.cash

Take back control of your wallet and stay safe by revoking token approvals and permissions you granted on Ethereum and over 100 other networks.

RevokeはApproveの取り消しになります。
ブロックチェーン上での操作となりますのでガスがかかります。
安い時間にやるのがいいですね。

各チェーンで選択できるのでETHだけでなく
頻繁に使うチェーン（自分の場合はBSC、Poygon、Arb、OPあたり）はしっかり確認したほうが良いと思います。
わからなかったらまとめて1回削除でもいいぐらいかもしれませんね。
自分はBUSDを昔のBCGに許可していたりしてちょっと怖かったです。

Include unverified tokens

Include zero balances
0の通貨が表示されない形になっているのでこの2箇所はチェックを入れてみるとよさそうです。

📢📢📢If you recently used cBridge, please make sure to check and revoke any token approval for the following contracts:
Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8
BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7CF
(cont' in next thread) https://t.co/HJbCxq4RqN
— CelerNetwork (@CelerNetwork) August 17, 2022