승인

승인 자세히 알아보기

이더리움에서 토큰을 앱과 함께 쓰려면 먼저 **승인(approval)**에 서명합니다. 그 앱의 스마트 계약에 내 지갑에서 그 토큰을 옮길 권한을 주는 것입니다. 앱은 한 번만 승인하면 되도록 무제한을 요청하는 경우가 많습니다.

악의적인 사이트는 이를 악용합니다. 새 프로젝트, 에어드롭, 수령 페이지인 척합니다. 지갑을 연결하고 평범한 단계처럼 보이는 것에 서명합니다. 실제로는 공격자의 계약을 승인한 것이고, 그 계약은 그 종류의 토큰을 모두 가져갑니다. 이를 위해 만든 도구를 드레이너라고 부릅니다. 체이널리시스는 이를 "웹3 프로젝트로 위장하는" 사이트라고 설명합니다.

승인한 계약이 해킹되거나 악의적인 것으로 드러나면 그 권한이 쓰일 수 있습니다.