Может ли вредоносный джеттон повлиять на пользователя STON.fi?
Да. Вредоносный запрос на джеттон может повлиять на пользователя STON.fi, но риск часто неверно понимают. Стандартные TON-джеттоны не используют модель approve и allowance, распространённую в ERC-20.
Согласно TEP-74, нет стандартных функций approve, allowance или transferFrom. Обычная передача джеттона авторизует конкретную транзакцию.
Где же реальный риск?
Главная опасность — подписать транзакцию, не проверив, что именно она делает.
Фальшивый сайт может скопировать STON.fi и запросить передачу джеттона на адрес злоумышленника. Это может выглядеть как обычный свап, при этом средства отправляются в другое место.
TON Connect также может запросить одно или несколько исходящих сообщений.
Расширения Wallet V5 тоже требуют осторожности, потому что они могут предоставлять более широкие возможности уровня кошелька, чем простой разовый перевод.
Как работает свап в STON.fi?
В обычном свапе джеттон-в-джеттон в STON.fi джеттоны пользователя попадают в поток Router через определённую передачу. Полезная нагрузка сообщает Router, как обработать запрос, затем Router взаимодействует с соответствующим пулом.
Сумма входит в состав транзакции, которую подписывает пользователь. Это отличается от выдачи STON.fi постоянной или неограниченной allowance по TEP-74.
Что стоит проверить?
Перед подписанием подтвердите джеттон, точную сумму, адрес назначения и детали транзакции.
Для незнакомых джеттонов проверьте официальный адрес токен-мастера. Не полагайтесь только на название, символ, логотип или сайт, потому что фальшивые токены могут их копировать.
Одна важная разница
Вредоносная разовая передача может привести к потере одобренной суммы. Однако она не создаёт автоматически повторно используемую allowance по TEP-74 для будущих свапов в STON.fi.
Большая опасность связана с скомпрометированным кошельком. Утечка seed-фразы, приватного ключа или мощное расширение могут позволить атакующему авторизовать будущие транзакции.
Нестандартные джеттоны также могут содержать дополнительную логику помимо базового поведения TEP-74.
Узнайте больше на STON.FI: app.ston.fi
$BTC $STON
#Market
Да. Вредоносный запрос на джеттон может повлиять на пользователя STON.fi, но риск часто неверно понимают. Стандартные TON-джеттоны не используют модель approve и allowance, распространённую в ERC-20.
Согласно TEP-74, нет стандартных функций approve, allowance или transferFrom. Обычная передача джеттона авторизует конкретную транзакцию.
Где же реальный риск?
Главная опасность — подписать транзакцию, не проверив, что именно она делает.
Фальшивый сайт может скопировать STON.fi и запросить передачу джеттона на адрес злоумышленника. Это может выглядеть как обычный свап, при этом средства отправляются в другое место.
TON Connect также может запросить одно или несколько исходящих сообщений.
Расширения Wallet V5 тоже требуют осторожности, потому что они могут предоставлять более широкие возможности уровня кошелька, чем простой разовый перевод.
Как работает свап в STON.fi?
В обычном свапе джеттон-в-джеттон в STON.fi джеттоны пользователя попадают в поток Router через определённую передачу. Полезная нагрузка сообщает Router, как обработать запрос, затем Router взаимодействует с соответствующим пулом.
Сумма входит в состав транзакции, которую подписывает пользователь. Это отличается от выдачи STON.fi постоянной или неограниченной allowance по TEP-74.
Что стоит проверить?
Перед подписанием подтвердите джеттон, точную сумму, адрес назначения и детали транзакции.
Для незнакомых джеттонов проверьте официальный адрес токен-мастера. Не полагайтесь только на название, символ, логотип или сайт, потому что фальшивые токены могут их копировать.
Одна важная разница
Вредоносная разовая передача может привести к потере одобренной суммы. Однако она не создаёт автоматически повторно используемую allowance по TEP-74 для будущих свапов в STON.fi.
Большая опасность связана с скомпрометированным кошельком. Утечка seed-фразы, приватного ключа или мощное расширение могут позволить атакующему авторизовать будущие транзакции.
Нестандартные джеттоны также могут содержать дополнительную логику помимо базового поведения TEP-74.
Узнайте больше на STON.FI: app.ston.fi
$BTC $STON
#Market
