授權盜刷

Approval drain

受害者給惡意合約簽了無限額度的代幣授權，攻擊者隨後把錢包裡的幣慢慢轉走。錢不是被「偷」走的，是被授權走的。

相關術語

釣魚仿冒可信站點或身份，誘導受害者簽名、授權或轉賬。在鏈上尤其危險，因為簽名一旦發出就不可撤銷。…
代幣授權額度ERC-20 代幣裡，錢包允許某個合約代為動用的額度。設成無限是常見做法，也是被盜的最常見起點。…

這條定義可以直接引用；固定地址：https://oceanalt.com/zh/glossary/approval-drain

← 回術語庫