Revoke.cash：夺回你钱包的控制权

由于涉及的高风险，安全在Web3世界中至关重要。@RevokeCash通过一个用户友好的开源平台，让用户能够检查、管理和撤销跨100多个区块链网络的代币授权，从而夺回对钱包的控制权。无论你是NFT收藏家、DeFi重度用户，还是只是在探索区块链空间，Revoke cash确保你始终掌控自己的资产。

代币授权的重要性

每次你与@Uniswap、@opensea或任何NFT市场等dApp交互时，你都在授予代币授权，允许这些平台访问和移动你钱包中某些代币或NFT的权限。问题是？这些授权不会过期。这意味着如果一个平台被黑客入侵或你不小心批准了恶意合约，你的资产可能处于风险中。Revoke cash让你完全了解这些授权，允许你只需几次点击就可以撤销不必要或有风险的授权。

透明且社区驱动

忠于其根基，Revoke cash保持100%开源，其代码完全可在@github上获取。开发由公共物品拨款资助，包括Optimism RetroPGF、@gitcoin和ENS，确保Revoke cash的核心使命始终与用户利益而非企业投资者保持一致。

新功能和扩展网络支持

2024年，Revoke cash还将其网络覆盖范围扩展到支持100多个区块链，从最大的生态系统到新兴链。新支持的网络包括： @AbstractChain、@inkonchain、@SonicLabs、@soneium、Creator Chain测试网

2025年1月：更智能钱包的更智能工具

2025年以几项针对智能钱包用户的重大改进开始：

智能钱包的批量撤销：Ambire和Abstract Global Wallet等钱包的用户现在可以在单笔交易中批量撤销多个授权，大大减少了摩擦和Gas成本。
升级的风险引擎：风险检测引擎进一步增强了新的诈骗信号和更高的准确性。它现在追踪最新事件，包括Orange Finance黑客攻击和Moby Trade黑客攻击，帮助用户在不断演变的威胁面前保持领先。

由社区建设，为社区服务

在2024年，Revoke cash受益于Web3社区许多才华横溢的个人的贡献，包括： @abraham_loner、Sabal Poudel、Andrei Kalpovski、Ryan Waldon、bobeu、Nate Beauregard 这种协作方式确保Revoke cash与不断变化的Web3安全格局同步发展。

Revoke Cash在Abstract上保护资金

Abstract Global Wallet（AGW）上的Cardex事件清楚地提醒了在Web3中持续授权和会话密钥管理的重要性。该事件导致近9,000个钱包中约400,000美元的ETH损失，这不是由于底层智能合约的缺陷，而是前端安全故障暴露了一个会话签名者密钥，使攻击者能够窃取用户资金。

Cardex发生了什么

Cardex的前端代码意外暴露了共享会话签名者的私钥。这个会话签名者负责代表所有Cardex用户执行交易（购买、出售和转让股份）。一旦这个密钥被泄露，攻击者可以：

识别具有活跃会话的用户。
代表受害者购买股份。
将这些股份转移到他们自己的地址。
出售被盗股份，从受害者的钱包中窃取$ETH。

根本原因不是智能合约漏洞；合约本身已经过审计。相反，它是糟糕的密钥管理和过于宽泛的会话密钥权限的组合，使一个被泄露的密钥影响了数千名用户。

@RevokeCash · 2月18日 · Twitter Web App

Cardex漏洞今天早些时候，@cardex_space在Abstract主网上被利用。如果你在Abstract上与Cardex交互过，你的资金可能面临风险，你需要采取行动。https://revoke.abs.xyz

2025年即将推出的功能

2025年，Revoke cash将推出几个新功能，使授权管理更加简单和透明。新的授权历史将让用户看到他们授予或撤销的每个授权的完整记录，提供更好的长期可见性。账户仪表板也将得到改进，对授权趋势、潜在风险和与你的资产相关的任何漏洞提供更清晰的见解。为了帮助用户保持知情，新的内容负责人WiiMee将创建每周视频和教育内容，使Web3安全更容易让每个人理解。最后，Revoke cash将加强在@EthCC和Devcon等主要活动中的存在，与社区保持紧密联系，并跟上Web3中的最新需求和挑战。

你的钱包，你的规则

2024年通过基于授权的漏洞被盗超过8000万美元，主动安全不仅仅是最佳实践，而是必不可少的。Revoke cash为你提供管理权限、最小化风险并在所有区块链交互中保持控制的工具。关注获取更新：@RevokeCash

关注我们@Abstract_Hzn，在abstracthorizon.xyz阅读更多文章，并在Telegram上加入我们。