Gambaran Keseluruhan
Penipuan kelulusan menipu pengguna untuk meluluskan perbelanjaan token bagi kontrak berniat jahat, membolehkan kecurian dana. Ia menyalahgunakan mekanisme kelulusan token. Ia adalah salah satu teknik pengosongan dompet yang paling biasa.
Cara Ia Berfungsi
Sebuah dapp jahat meminta pengguna menandatangani kelulusan yang memberikannya hak untuk membelanjakan token. Setelah diluluskan, penyerang memindahkan token keluar dari dompet pengguna. Pengguna sering meluluskan tanpa memeriksa kontrak tersebut.
Kenapa Ia Penting
Penipuan kelulusan telah mengosongkan berbilion nilai daripada dompet. Ia menonjolkan bahaya menandatangani secara membuta dan kelulusan yang berlebihan. Alat seperti Revoke.cash dan pemeriksaan kelulusan mengurangkan risiko.
Konsep Berkaitan
Penipuan kelulusan berkaitan dengan Kelulusan Token, ERC-20, dan alat keselamatan seperti Revoke.cash. Ia adalah salah satu risiko utama dompet.