授权盗刷

Approval drain

受害者给恶意合约签了无限额度的代币授权，攻击者随后把钱包里的币慢慢转走。钱不是被「偷」走的，是被授权走的。

相关术语

钓鱼仿冒可信站点或身份，诱导受害者签名、授权或转账。在链上尤其危险，因为签名一旦发出就不可撤销。…
代币授权额度ERC-20 代币里，钱包允许某个合约代为动用的额度。设成无限是常见做法，也是被盗的最常见起点。…

这条定义可以直接引用；固定地址：https://oceanalt.com/zh/glossary/approval-drain

← 回术语库