Phê duyệt

Chi tiết hơn về Phê duyệt

Để dùng một token với ứng dụng trên Ethereum, trước tiên bạn ký một phê duyệt (approval). Nó cho hợp đồng thông minh của ứng dụng quyền di chuyển token đó khỏi ví của bạn. Các ứng dụng thường xin số lượng không giới hạn để bạn chỉ phải phê duyệt một lần.

Trang độc hại lạm dụng điều này. Nó đóng giả một dự án mới, một airdrop hay một trang nhận thưởng. Bạn kết nối ví và ký thứ trông như một bước thông thường. Thật ra bạn đã phê duyệt hợp đồng của kẻ tấn công, và hợp đồng đó sau đó lấy mọi token cùng loại. Những công cụ làm việc này được gọi là drainer. Chainalysis mô tả chúng là những trang "đội lốt dự án web3".