01
收集
候选进入
域名和地址来自公开报告。刚到的时候，什么都不会被列上。
封面静物。烟熏玻璃、黄铜标记，一只硬件钱包。
样本动态
你不再去想的那笔授权，仍是一扇开着的门。我要它列在表上，而不是被暗示。
把支出方、放置了多久、是否吻合已知漏洞给我。判断只要一分钟。
出事时有用的动作，是排进队列、等签名人确认的撤销。不是再带人逛一遍界面。
这些数字描述随本页发布的样本语料，不是实时客户数。
86建模的网络
128漏洞签名
1,240样本名单中的域名
640样本名单中的地址
工作台
授权和骗局，放在同一张表上。
六件事，一份记录。本页不连接钱包，也不索要助记词。
- 01
授权台
每一笔授权都在同一视图里：代币、支出方、额度、时长和网络。无限额度的行排到最上面。
- 02
漏洞吻合
授权会和样本漏洞集里的签名比对。吻合只是一面旗，不是一笔交易。
- 03
确认后撤销
危险的行可以排队。每一笔都由你在自己的钱包里确认。本页从不签名。
- 04
域名黑名单
候选主机先核对，再列入名单。本页动态使用保留的 .invalid 名称。
- 05
地址筛查
支出方和收款地址用同一份语料核对，可以逐条，也可以成批。
- 06
公开笔记
短文写清盗取器家族怎么行事，审阅的人不用打电话也能引用。
路径
从第一次看见，到一份可以引用的名单。
每个界面读的是同一批已核对的行。本页的样本集是固定的，所以这件工作的形状一直看得见。
02
核对
拿不准的由人看
自动检查先跑。如果判断接近，审阅人会按住这一行。
03
交付
工作台、查询、文件
核对过的行进入工作台、查询，以及一份可以下载并比对的文件。
读者
由真正签名的人把它敞开。
钱包团队
在有人于钱包里打开链接之前，先拿域名名单核一次。
安全平台
把名单折进你已经在跑的检测和告警。
审阅台
案子还在桌上的时候，就把地址筛一遍。
方法
三步。然后这笔授权就关上了。
1
粘贴
输入一个地址或主机。什么都不会连上，也没有钱包被叫醒。
2
阅读
按网络、时长或无限额度排序。吻合漏洞的行会一直很显眼。
3
撤销
标出你不再使用的。真正的撤销在你的钱包里确认，不在本页。
查询
问这份名单。得到 BLOCKED 或 CLEAR。
一次查询一个域名或地址。本页只根据你浏览器里的样本语料作答。
- 域名和主机，一次查一个
- 地址对照同一份样本
- 不用仪表盘也能读懂的状态
示例请求。主机是保留名，响应仅作说明。
curl "https://lookup.northmark.example/v1/site?host=claim-sample.invalid" \
-H "authorization: Bearer $NORTHMARK_KEY"{
"host": "claim-sample.invalid",
"status": "BLOCKED",
"kind": "drainer",
"corpus": "sample"
}
笔记
写成可以引用的样子。
无限额度允许什么
支出方以后可以在额度之内转走代币，不需要你再签一次。
一个主机怎样进入样本名单
候选先被收集，再被核对，然后才交付。仅仅到达，并不够。
为什么断开连接不是撤销
断开连接只是让网站看不到你的地址。授权还在链上，直到被撤销或过期。
问题
第一次撤销之前。
Northmark 能追回被盗资产吗？
不能。它是一张预防用的工作台。撤销授权可以阻止以后再通过这笔授权花掉代币。它不能把已经转走的资金拉回来。
硬件钱包能挡住授权漏洞吗？
不能。硬件钱包保护的是密钥。授权允许支出方在没有这把密钥新签名的情况下转走代币。设备不会自己取消旧的授权。
断开网站就够了吗？
不够。断开只是让那个网站看不到你的地址。授权仍留在链上，直到被撤销或过期。
如果刚到的资金立刻消失呢？
这种形态通常说明助记词已经泄露，而不只是有一笔授权开着。撤销修不好这个钱包。换一个从未见过这套助记词的新钱包。
这里的 BLOCKED 是什么意思？
这个主机或地址在随本页打包的样本语料里。它不是生产网络上的实时裁决。
你们会保存我粘贴的地址吗？
样本查询在你的浏览器里运行。这个值不会发到服务器，因为这个静态页面没有服务器。