18. Juni 20254 min read

Revoke.cash: Nimm die Kontrolle über dein Wallet zurück

Revoke.cash: Nimm die Kontrolle über dein Wallet zurück

Revoke.cash: Nimm die Kontrolle über dein Wallet zurück

Aufgrund der hohen Einsätze ist Sicherheit in der Web3-Welt kritisch. @RevokeCash ermöglicht es Nutzern, die Kontrolle über ihre Wallets zurückzugewinnen durch eine benutzerfreundliche, Open-Source-Plattform, die es dir erlaubt, Token-Approvals über mehr als 100 Blockchain-Netzwerke zu inspizieren, zu verwalten und zu widerrufen. Ob du ein NFT-Sammler, DeFi-Power-User oder einfach nur die Blockchain-Welt erkundest, Revoke.cash stellt sicher, dass du immer die Kontrolle über deine Assets hast.

Token-Approvals sind wichtig

Jedes Mal, wenn du mit einer dApp wie @Uniswap, @opensea oder einem NFT-Marktplatz interagierst, erteilst du Token-Approvals — Berechtigungen, die diesen Plattformen erlauben, auf bestimmte Token oder NFTs aus deinem Wallet zuzugreifen und sie zu bewegen. Der Haken? Diese Approvals laufen nicht ab. Das bedeutet, wenn eine Plattform gehackt wird oder du versehentlich einen bösartigen Contract genehmigst, könnten deine Assets gefährdet sein. Revoke.cash gibt dir volle Sichtbarkeit in diese Approvals und ermöglicht es dir, unnötige oder riskante mit nur wenigen Klicks zu widerrufen.

Transparent und Community-betrieben

Seinen Wurzeln treu bleibend, bleibt Revoke.cash 100% Open Source, mit seinem Code vollständig auf @github verfügbar. Die Entwicklung wird durch Public Goods Grants finanziert, einschließlich Optimism RetroPGF, @gitcoin und ENS, was sicherstellt, dass Revoke.cashs Kernmission immer mit den Interessen der Nutzer übereinstimmt statt mit denen von Corporate-Investoren.

Neue Features & erweiterte Netzwerk-Unterstützung

2024 hat Revoke.cash auch seine Netzwerkabdeckung erweitert, um mehr als 100 Blockchains zu unterstützen, von den größten Ökosystemen bis zu aufkommenden Chains. Neu unterstützte Netzwerke umfassen: @AbstractChain, @inkonchain, @SonicLabs, @soneium, Creator Chain Testnet

Januar 2025: Intelligentere Tools für intelligentere Wallets

2025 startete mit mehreren großen Verbesserungen, die auf Smart-Wallet-Nutzer abzielen:

  • Batch Revoke für Smart Wallets Nutzer von Wallets wie Ambire und Abstract Global Wallet können jetzt mehrere Approvals in einer einzigen Transaktion widerrufen, was sowohl Reibung als auch Gaskosten erheblich reduziert.
  • Verbesserte Risk Engine Die Risikoerkennungs-Engine wurde mit neuen Scam-Signalen und verbesserter Genauigkeit weiter verbessert. Sie verfolgt jetzt die neuesten Vorfälle, einschließlich des Orange Finance Hacks und des Moby Trade Hacks, und hilft Nutzern, sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

Von der Community gebaut, für die Community

Während 2024 profitierte Revoke.cash von den Beiträgen vieler talentierter Individuen aus der Web3-Community, einschließlich: @abraham_loner, Sabal Poudel, Andrei Kalpovski, Ryan Waldon, bobeu, Nate Beauregard Dieser kollaborative Ansatz stellt sicher, dass Revoke.cash sich im Gleichschritt mit der sich ständig verändernden Web3-Sicherheitslandschaft weiterentwickelt.

Revoke.cash rettet Gelder auf Abstract

Die Cardex-Kompromittierung auf Abstract Global Wallet (AGW) dient als deutliche Erinnerung an die Wichtigkeit kontinuierlichen Approval- und Session-Key-Managements in Web3. Der Vorfall, der zum Verlust von etwa $400.000 in ETH über fast 9.000 Wallets führte, war nicht auf einen Fehler in den zugrunde liegenden Smart Contracts zurückzuführen, sondern auf ein Frontend-Sicherheitsversagen, das einen Session-Signer-Key offenlegte, der Angreifern die Möglichkeit gab, Nutzergelder abzuziehen.

Was bei Cardex passierte

Cardexs Frontend-Code legte versehentlich den privaten Schlüssel eines geteilten Session-Signers offen. Dieser Session-Signer war für die Ausführung von Trades (Kaufen, Verkaufen und Übertragen von Shares) im Namen aller Cardex-Nutzer verantwortlich. Sobald dieser Schlüssel kompromittiert war, konnte der Angreifer:

  • Nutzer mit aktiven Sessions identifizieren.
  • Shares im Namen der Opfer kaufen.
  • Diese Shares an seine eigene Adresse übertragen.
  • Die gestohlenen Shares verkaufen und $ETH aus den Wallets der Opfer abziehen.

Die Ursache waren keine Smart-Contract-Schwachstellen; die Contracts selbst waren auditiert worden. Stattdessen war es eine Kombination aus schlechtem Key-Management und zu breiten Session-Key-Berechtigungen, die es einem kompromittierten Schlüssel ermöglichten, Tausende von Nutzern zu betreffen.

@RevokeCash · Feb 18 · Twitter Web App

Cardex Exploit Heute früh wurde @cardex_space auf Abstract Mainnet exploited. Wenn du mit Cardex auf Abstract interagiert hast, könnten deine Gelder gefährdet sein und es gibt Aktionen, die du ergreifen musst. https://revoke.abs.xyz

Was 2025 kommt

2025 wird Revoke.cash mehrere neue Features einführen, um das Approval-Management noch einfacher und transparenter zu machen. Eine neue Approval History wird es Nutzern ermöglichen, eine vollständige Aufzeichnung jedes Approvals zu sehen, das sie erteilt oder widerrufen haben, was bessere Sichtbarkeit über die Zeit bietet. Die Account-Dashboards werden auch verbessert, um klarere Einblicke in Approval-Trends, potenzielle Risiken und etwaige Schwachstellen im Zusammenhang mit deinen Assets zu geben. Um Nutzer informiert zu halten, wird WiiMee, der neue Content-Lead, wöchentliche Videos und Bildungsinhalte erstellen, um Web3-Sicherheit für jeden verständlicher zu machen. Schließlich wird Revoke.cash seine Präsenz bei großen Events wie @EthCC und Devcon stärken, um enge Verbindungen zur Community zu pflegen und auf die neuesten Bedürfnisse und Herausforderungen in Web3 eingestellt zu bleiben.

Dein Wallet, deine Regeln

Mit über $80 Millionen, die 2024 durch Approval-basierte Exploits gestohlen wurden, ist proaktive Sicherheit nicht nur Best Practice — sie ist essenziell. Revoke.cash gibt dir die Tools, um deine Berechtigungen zu verwalten, Risiken zu minimieren und die Kontrolle über all deine Blockchain-Interaktionen zu behalten. Folge für Updates: @RevokeCash


Folge uns bei @Abstract_Hzn, lies andere Artikel auf abstracthorizon.xyz und tritt unserem Telegram bei.

Newsletter abonnieren

Bleiben Sie auf dem Laufenden mit den neuesten Nachrichten von Abstract Horizon.