BOSS小秘书

风险证据详情

Evidence Detail

通用风险示例 General Risk Example
中风险证据

合约授权风险

影响：合约安全风险等级：中风险

合约包含多个无限额度授权，可能导致资产被恶意转移。

证据 ID发现时间2025-05-17 14:32:21

证据详情

证据类型
合约授权风险
影响范围
用户资产安全
严重程度
中风险
置信度
92%
发现模块
AI 合约安全扫描 · 授权检测
相关合约
相关交易

风险描述

检测到 12 个代币授权，其中 2 个为无限制授权。 这些授权允许第三方合约无限额度转移用户代币，存在资产被盗风险。

证据截图

1 / 3
{
  "type": "unlimited_approval",
  "token": "USDT",
  "spender": "DEMO_ONLY",
  "amount": "115792089237316195...639935",
  "owner": "DEMO_ONLY",
  "tx": "DEMO_ONLY",
  "block": 38765421,
  "time": "2025-05-17 14:31:02"
}

AI 分析

该合约存在过多无限授权，建议撤销不必要的授权，保留业务必要授权。
这里仅解释通用风险场景，不代表当前钱包风险。

建议措施

  1. 1立即撤销所有无限制授权，仅保留必要授权
  2. 2定期检查授权列表，避免授权过期未清理
  3. 3使用安全授权管理工具监控授权状态
  4. 4启用合约白名单机制，限制非必要合约授权
问小秘书