tokenpocketu被多签了怎么查原因 一篇讲透

导读： tokenpocketu被多签了别急着慌, 大概率是某个DApp的授权没注意到, 或者合约回调触发了重复签名。我一共做了五年的链上安全排查...

tokenpocketu被多签了别急着慌, 大概率是某个DApp的授权没注意到, 或者合约回调触发了重复签名。

我一共做了五年的链上安全排查, 碰见到这一类问题的时候基本就只有两条路可以走, 所以这里就下面直接来说一下。

tokenpocketu多签怎么排查

打开钱包的交易记录, 按时间往回倒着翻, 把多出来的那几笔签名给找出来。

重点盯每笔交易的to地址和data字段。如果to地址是你操作过的某个DApp合约, 这说明是交互或者授权环节触发的, 往上追那一笔操作的上下文就行。

把对应的tx hash放到链浏览器里面, 展开来进行查看内部调用情况。

要是你发现有这种合约调用链的出现情况, 而且它不是你本人主动发起的, 那么你基本就可以理解为是中间的某一层的合约自动进行了回调操作,这个操作涉及到了二次签名的环节, 所以这个动作和你个人的手动进行操作之间没有直接的关联关系, 你需要把这个相关的合约地址给记下来, 以备后续有需要查询的时候使用。

tokenpocketu多签什么原因

最常见的情况就是你同时挂了好几个协议, 让审批的逻辑产生了矛盾和冲突。

A协议进行了审批调整, 随后B协议的策略又进行了一次调整, 在钱包层面就会被记录成了两笔签名, 这看起来像是多了签名, 但实际上是正常的现象。

另外一种状况就是所谓的合约回调循环, 这涉及到某个特定的去中心化金融策略里的重新平衡机制, 这个机制会隔上一段时间就自动地去触发一次签名的动作, 如果不去特别仔细地查看相关的交易记录的话, 根本就很难发现其中的问题。

你需要再去顺手确认一下, 看看到你的助记词或者私钥, 是否有被别人导入过其他的地方去, 因为多设备进行同步这个操作, 在某些极少数的情况下, 偶尔也可能导致出现重复的签名记录这样的情况存在, 只要你把那些不再使用的钱包端都直接关掉, 就基本上能够避免出现上述的问题了。

在排查工作全部结束以后, 结果仍然是没有办法进行匹配和对应, 这时候应当把交易哈希值以及相关的截图材料一并提交并发送至所对应的去中心化应用程序的discord社区频道当中, 通常情况下, 在经过等待大约十分钟左右的短暂时间之后, 就会有相应的客服或技术人员进行响应并进行受理和处理。