如何解除Heco錢包的過度授權？

律動 BlockBeats 消息，3 月 4 日，Meerkat Finance 項目資金出現異動，隨後，BSC 官方團隊迴應稱已注意到 Meerkat Finance 的異常情況，已與幣安安全團隊同步，審計公司 Certik、Peckshield、慢霧已介入調查，正在協助追溯被盜資產流向。

實際上，由於上線門檻比 IC0 還低，近段時間來，質量參差不齊的項目已經開始在交易所公鏈生態中出現，從 HashBridge（HBO）到 Book Finance（BOOK），衆多被高收益吸引的投資者血本無歸。對 DeFi 玩家來說，除了要參與經過審計、相對低風險的 DeFi 項目外，還需定期關注自己的錢包授權問題。

代幣過度授權存在很大的安全隱患。與此前 DApp 熱潮出現過的安全事件類似，投資者在參與某些項目流動性挖礦時，輕易對項目進行了授權操作，一次授權的方式確實簡化了用戶體驗，大多數用戶認爲他們的授權只是針對某個交易，但很多情況下，用戶實際上授予了 DeFi 項目永久訪問他們持有的某種代幣的權限，且不限量。

如果項目方從一開始就是惡意的，攻擊者可能濫用這種授權來盜取用戶持有的全部已授權代幣，而無需經過用戶同意，防不勝防。因此，定期檢查自己的錢包授權情況，對高風險或授權數量爲「無限」的項目進行清理十分有必要。那麼，如何查看並取消 Heco 錢包過度授權的問題呢？律動 BlockBeats 總結了以下流程：

1、大家可以訪問網站cointool.catxs.com，左側菜單欄中選擇 Heco 鏈，然後選擇 Heco 授信查詢

2、在查詢欄中粘貼需要查詢的錢包地址，回車確認，下方即出現該地址已授權的所有合約。

從上圖可以發現，所有已授權的合約風險等級高低均有，且部分合約的授權數量顯示爲「無限」（高風險），當用戶向某項合約授權無限額度的權限，該項目有權支配該賬戶所有的資產，此類授權危險係數極大，建議及時收回授權。

3、發現需要解鎖的高風險授權合約，點擊「取消授權」（需先解鎖錢包登陸），錢包確認後出現「成功取消授權」提示。可以對所有高風險合約進行解除授權操作。

值得注意的是，取消授權和授權一樣是鏈上操作，需支付相應的 Gas 費用，此外，該網站在查詢結果前有提示：「請 CoinTool.App 喝咖啡（1.2HT）」，若不願意可取消勾選。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia