"Revoke" est toujours sûr, non?

Les utilisateurs de crypto pensent qu'ils sont en sécurité lorsqu'ils révoquent les approbations, mais les escrocs ont découvert un moyen d'exploiter cette fonctionnalité.

"Revoke" is always safe, right? Most crypto users would say so, especially since it's often touted as a key part of Web3 wallet hygiene. But while users believe they are safe when they cancel or "revoke" token approvals, scammers have discovered a way to exploit this feature with devastating efficiency. They create fake approval scams to trick users into personally paying an expensive gas price to secure their wallets.

"Revoke" est toujours sûr, non? La plupart des utilisateurs de crypto le diraient, d'autant plus qu'il est souvent présenté comme un élément clé de l'hygiène du portefeuille Web3. Mais alors que les utilisateurs pensent qu'ils sont en sécurité lorsqu'ils annulent ou "révoquent" les approbations de jetons, les escrocs ont découvert un moyen d'exploiter cette fonctionnalité avec une efficacité dévastatrice. Ils créent de fausses escroqueries d'approbation pour inciter les utilisateurs à payer personnellement un prix de gaz coûteux pour sécuriser leurs portefeuilles.

In their previous Web3 Wallet Security blogs, they discussed the dangers of approving smart contract transactions without fully understanding the implications, and we've also written about the importance of checking your token approvals regularly to prevent any misuse of your funds. Today, we'll be examining a new variant of crypto scam and how to avoid it.

Dans leurs précédents blogs de sécurité Wallet Web3, ils ont discuté des dangers de l'approbation des transactions de contrat intelligentes sans comprendre pleinement les implications, et nous avons également écrit sur l'importance de vérifier régulièrement vos approbations de jetons pour empêcher toute utilisation abusive de vos fonds. Aujourd'hui, nous examinerons une nouvelle variante d'arnaque cryptographique et comment l'éviter.

What are fake approval scams?

Que sont les fausses escroqueries d'approbation?

Binance explains that false approval frauds use the word "revoke" to deceive customers into thinking they are reversing transaction rights granted to unfamiliar platforms or smart contracts. When customers attempt this action, they end up paying an unusually high "gas fee" to complete the transaction.

Binance explique que les fausses fraudes d'approbation utilisent le mot «révocation» pour tromper les clients en pensant qu'ils renversent les droits de transaction accordés à des plateformes inconnues ou à des contrats intelligents. Lorsque les clients tentent cette action, ils finissent par payer un «frais de gaz» inhabituellement élevé pour terminer la transaction.

The Lure: While casually browsing their token approvals on a blockchain explorer like Etherscan or inside their wallet, the user spots an unfamiliar approval for a token they don't recognize. It looks like some unknown contract has been granted access to their valuable assets. Panic sets in as the user instinctively rushes to revoke the approval, believing they are saving their crypto from theft.

L'attrait: tout en parcourant les approbations de jetons avec désinvolture sur un explorateur de blockchain comme Etherscan ou à l'intérieur de leur portefeuille, l'utilisateur repère une approbation inconnue pour un jeton qu'ils ne reconnaissent pas. Il semble qu'un contrat inconnu ait eu accès à leurs précieux actifs. La panique s'installe alors que l'utilisateur se précipite instinctivement pour révoquer l'approbation, croyant qu'ils sauvent leur crypto du vol.

The "revoke" transaction the user triggers is real; it's a legitimate action on the blockchain, but it's designed to cost them an arm and a leg in transaction fees. The scammer, in anticipation of the user's desperate move, profits massively from these inflated transaction costs, which they planned to use for minting new tokens or another malicious action under their control. Ultimately, what the user thought was a protective move turns into an expensive mistake. The fake approval was merely bait to lure them into paying for nothing.

La transaction "Revoke" que l'utilisateur déclenche est réelle; C'est une action légitime sur la blockchain, mais elle est conçue pour leur coûter un bras et une jambe en frais de transaction. L'escroc, en prévision de la décision désespérée de l'utilisateur, profite massivement de ces coûts de transaction gonflés, qu'ils prévoyaient d'utiliser pour la frappe de nouveaux jetons ou une autre action malveillante sous leur contrôle. En fin de compte, ce que l'utilisateur pensait être une décision protectrice se transforme en une erreur coûteuse. La fausse approbation n'était que des appâts pour les attirer pour ne rien payer.

While these scams don's directly steal funds, they exploit the user by draining their wallet through outrageously high gas fees, leaving the rest of their assets untouched. The scammer had no intention of stealing the user’s tokens in the first place.

Bien que ces escroqueries volent directement des fonds, ils exploitent l'utilisateur en drainant leur portefeuille par des frais de gaz scandaleusement élevés, laissant le reste de leurs actifs intacts. L'escroc n'avait aucune intention de voler les jetons de l'utilisateur en premier lieu.

How to Spot and Avoid These Scams

Comment repérer et éviter ces escroqueries

Stay calm

Rester calme

Scammers rely on fear and urgency to make you act quickly and foolishly. If something seems off, take a step back, breathe, and fully assess the situation before reacting. A clear head is your best weapon against being tricked by their deceptive tactics.

Les escrocs s'appuient sur la peur et l'urgence pour vous faire agir rapidement et bêtement. Si quelque chose semble éteint, prenez du recul, respirez et évaluez pleinement la situation avant de réagir. Une tête claire est votre meilleure arme contre le fait d'être trompé par leurs tactiques trompeuses.

Double-Check before you click

Double-vérifiez avant de cliquer

Before approving any transaction, take a moment to review the details. Does the amount look right? Do you recognize the contract address? Are there any odd warnings or unusual fees? If something feels off, triple-check with trusted sources, like the official website of the platform or community forums, to verify the transaction details.

Avant d'approuver toute transaction, prenez un moment pour examiner les détails. Le montant semble-t-il correct? Reconnaissez-vous l'adresse du contrat? Y a-t-il des avertissements étranges ou des frais inhabituels? Si quelque chose se sent éteint, vérifiez triple avec des sources de confiance, comme le site officiel de la plate-forme ou des forums communautaires, pour vérifier les détails de la transaction.

Know your fees

Connaissez vos frais

Familiarize yourself with the average size of gas fees on the chains you use. If a transaction fee seems suspiciously high or unusual for the network at the time, it could be a red flag. Use tools like Etherscan's Gas Tracker, GasNow, or Blocknative's Gas Estimator to monitor real-time gas prices and estimate the expected costs before proceeding.

Familiarisez-vous avec la taille moyenne des frais de gaz sur les chaînes que vous utilisez. Si des frais de transaction semblent suspects ou inhabituels pour le réseau à l'époque, il pourrait s'agir d'un drapeau rouge. Utilisez des outils tels que l'estimateur de gaz d'Etherscan Gas, Gasnow ou Blocknative pour surveiller les prix du gaz en temps réel et estimer les coûts attendus avant de procéder.

Constantly educate yourself

Informez-vous constamment

Scammers are constantly devising new tricks, but knowledge is your strongest defense. The more you understand about emerging threats and best practices for online safety, the better equipped you are to spot red flags and avoid these scams. Stay updated with Binance Academy for the latest information and tips. You can also delve into our Web3 Wallet Security series for deeper insights into the latest scams and how to stay safe.

Les escrocs conçoivent constamment de nouvelles astuces, mais la connaissance est votre défense la plus forte. Plus vous comprenez sur les menaces émergentes et les meilleures pratiques pour la sécurité en ligne, plus vous êtes équipé pour repérer les drapeaux rouges et éviter ces escroqueries. Restez à jour avec Binance Academy pour les dernières informations et conseils. Vous pouvez également vous plonger dans notre série de sécurité Web3 Wallet pour plus profondément sur les dernières escroqueries et comment rester en sécurité.

Scammers thrive on urgency, but a little vigilance goes a long way. The best defense against these deceptive tactics isn't just knowing they exist, but staying one step ahead in the ever-evolving landscape of Web3 security.

Les escrocs prospèrent sur l'urgence, mais un peu de vigilance va très loin. La meilleure défense contre ces tactiques trompeuses ne sait pas seulement qu'elles existent, mais garder une longueur d'avance dans le paysage en constante évolution de la sécurité Web3.