Revoke là gì?

Revoke là hành động xóa bỏ hoặc hủy quyền truy cập của các Dapp với ví cá nhân như Metamask. Các Dapp sẽ yêu cầu Token Approval, có nghĩa là sử dụng token trong ví của bạn để thực hiện giao dịch. Các sàn DEX uy tín như Uniswap, Sushiswap sẽ đảm bảo an toàn cho tài khoản của bạn, nhưng một số Dapp không uy tín hoặc được lập ra với mục đích lừa đảo thì sẽ lấy hết số token của bạn. Nếu bạn có thao tác vội vàng trên Dapp mà không để ý kĩ những gì yêu cầu thì rất có thể tài sản của bạn không cánh mà bay.

Mục đích của Revoke

Khi sử dụng ví cá nhân, có 2 rủi ro lớn nhất gặp phải:

Thứ nhất đó là để lộ seed pharse, private key, điều này mình đã có cảnh báo trong bài viết “Hướng dẫn sử dụng ví Metamask mới nhất 2023”. Khi lập một ví điện tử, họ sẽ cung cấp cho bạn 12 cụm từ để khôi phục ví bất cứ lúc nào, việc để lộ Secret Backup Pharse sẽ khiến cho tài sản của bạn sẽ bị lấy sạch.

Thứ hai chính là cấp quyền cho các smart contract chuyển một số token hoặc NFT nhất định của bạn mà không cần sự đồng ý. Đây được coi là “hỗ trợ lỗ hổng không giới hạn” khi thiết lập chỉ cần được phê duyệt một lần duy nhất và sẽ không lặp lại ở những lần kế tiếp. Việc revoke sẽ giúp bạn giảm được nguy cơ bị đánh cắp tài sản.

(Cảnh báo revoke vì contract đã bị hacker tấn công)

Lịch sử những lần nạn nhân bị đánh cắp tài sản

Một trong những câu chuyện nổi tiếng nhất được lôi ra làm case study điển hình đó là một người dùng ẩn danh có tên “Jhon Doe” đã bị đánh cắp 36k UNI khi tham gia Yield Farming của dự án UniCats. Thanh niên này đã chấp nhận yêu cầu “Allow this Dapp to spend your UNI” từ ví Metamask mà không biết rằng dự án UniCats đã tạo một “cửa sau” trong smart contract, sử dụng lệnh có tên là “setGovernance” để lấy hết token của Doe. Chỉ với 2 giao dịch, anh ta đã mất 26 000 và  10 000 UNI trị giá lần lượt khoảng 94 000 USD và 38 000 USD. Sau đó token này đã được swap sang wETH trên Uniswap. Dĩ nhiên Doe không phải nạn nhân duy nhất, dự án này cũng đã lấy đi ít nhất 50 000 USD từ những người khác. Các bạn quan tâm đến đầy đủ sự việc có thể tham khảo tại đây

Hay vào năm 2021, 2 tài khoản trong số rất nhiều tài khoản đã bị lấy mất token RUNE với giá trị vào lúc đó là 48 000 USD và 23 000 USD. Một tài khoản trên X đã đăng lên bài viết về sự việc này “Someone is airdropping UniH tokens to ETH adresses. Just ignore : do not exchange them on UniSwap. If you approve it for swaping, the contract will drain your wallet.” Theo đó, người dùng đã approve token UniH trên Uniswap, khi nhận được airdrop UniH từ trên trời rơi vào ví. Những kẻ lừa đảo đã tạo nên một pool trên Uniswap để tạo thanh khoản giả mạo, trông rất hấp dẫn. Những người vội vàng thấy token này có giá trị liền đem lên Uniswap để approve, và sau đó RUNE trong ví bị chuyển đi.

Gần đây hơn, vào tháng 4 năm 2023 đã xảy ra vụ hack lên tới hơn 3,3 triệu USD (khoảng 1800 ETH vào thời điểm đó). Các nhà phát triển đã phải đăng một bài cảnh báo tất cả những người đã approve với địa chỉ 0x044b75f554b886a065b956xxx trên Sushiswap có khả năng bị lấy cắp ETH, và yêu cầu revoke càng sớm càng tốt trên ví của mình.

It seems the @SushiSwap RouterProcessor2 contact has an approve-related bug, which leads to the loss of >$3.3M loss (about 1800 eth) from @0xSifu.

If you have approved https://t.co/E1YvC6VZsP, please *REVOKE* ASAP!

One example hack tx: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q

— PeckShield Inc. (@peckshield) April 9, 2023

Hướng dẫn sử dụng công cụ để Revoke

Revoke token trên Ethereum và Binance Smart Chain

Trên Ethereum

Bước 1: Nhấp vào đường link: https://etherscan.io/tokenapprovalchecker

Bước 2: Chọn “Connect to Web3” để kết nối với ví điện tử cá nhân

Bước 3: Chọn tiêu chuẩn token cần Revoke, có 3 tiêu chuẩn là ERC-20,  ERC-721, ERC-1155

Bước 4: Bấm vào revoke

Bước 5: Xác nhận trên ví Metamask

Trên Binance Smart Chain

Bước 1: Nhấp vào đường link: https://bscscan.com/

Bước 2: Chọn More – Token Approvals

Bước 3: Kết nối với ví cá nhân hoặc dán địa chỉ ví

Bước 4: Chọn Revoke Token

Bước 5: Bấm để xác nhận Revoke

Ngoài ra, các bạn cũng có thể tìm các công cụ revoke uy tín sau để thao tác:

Revoke (Dùng cho nhiều mạng lưới)

Cointool (Dùng cho nhiều mạng lưới)

Unrekt (Dùng cho nhiều mạng lưới)

EverRevoke (Dùng cho nhiều mạng lưới)

Approved.zone (Ethereum mainnet)

Beefy.finance (Binance Smart Chain)

Tổng kết

Revoke là thao tác cơ bản và cần làm giúp bạn bảo vệ tài khoản của mình. Bài viết đã giải thích khái niệm, nêu ra những thiệt hại lớn của người dùng trong quá khứ, hướng dẫn cách bạn revoke. Ngoài ra một mẹo khi sử dụng các Dapp không rõ nguồn gốc là sử dụng một tài khoản mới để liên kết để tránh khỏi mất mát không đáng có. Chúc các bạn luôn thành công và may mắn trong thị trường crypto.

Bài viết cùng chủ đề: 

PancakeSwap là gì và cách sử dụng

Hướng dẫn sử dụng Uniswap V2 mới nhất 2023

Hướng dẫn sử dụng Sushiswap

Theo dõi thông tin cập nhật mới nhất về thị trường trên kênh CHN coin hoặc tham gia thảo luận về những vấn đề NÓNG HỔI của thị trường trên kênh Trade coin Future cùng các admin CHN coin

Đăng Ký Sàn Binance:

Đăng ký sàn Bybit: https://partner.bybit.com/b/CHNCoin

Đăng ký sàn OKX: https://www.okx.com/join/CHNCOIN