Todavía creo que muchos de ustedes no entienden lo que significa realmente una aprobación de token

Déjenme explicarlo para que hasta su abuela lo entienda
Tienes 100 USDT en tu wallet
Quieres intercambiar solo 10 dólares en un DEX, por ejemplo Uniswap
Antes de que se realice el swap, Uniswap te pide que firmes una aprobación
Esa aprobación dice: "Doy permiso a Uniswap para acceder a mis USDT"
Pero esto es lo que no notas
La aprobación por defecto no es de 10 dólares
Es ILIMITADA
Querías intercambiar 10 dólares, pero le diste a Uniswap permiso para acceder a cada USDT que alguna vez esté en esa wallet
El swap se realiza. Obtuviste 10 dólares en tokens. La vida es buena
Te olvidas de eso
6 meses después, tu wallet tiene 100.000 USDT
¿Esa aprobación ilimitada de hace 6 meses? Sigue activa
Ahora imagina que ese protocolo es hackeado
El hacker no necesita hackear tu wallet
Hackean el contrato del protocolo al que ya le diste permiso
Ese contrato tiene acceso ilimitado a tus USDT, ¿recuerdas?
El hacker usa tu aprobación para vaciar tus 100.000 dólares
No hiciste clic en nada sospechoso ese día
No firmaste nada nuevo
Te vaciaron por un permiso que diste hace 6 meses y del que te olvidaste
Así es como ocurren la mayoría de los vaciados "misteriosos"
La gente se despierta con wallets vacías diciendo "No hice nada"
Lo hiciste. Hace 6 meses. Simplemente no lo recuerdas