Je pense encore que beaucoup d'entre vous ne comprennent pas ce qu'est réellement une approbation de token

Laisse-moi t'expliquer pour que même ta grand-mère comprenne
Tu as 100 dollars USDT dans ton portefeuille
Tu veux swapper seulement 10 dollars sur un DEX, par exemple Uniswap
Avant que le swap soit effectué, Uniswap te demande de signer une approbation
Cette approbation dit « Je donne à Uniswap l'autorisation d'accéder à mes USDT »
Mais voici ce que tu ne remarques pas
L'approbation par défaut n'est pas de 10 dollars
C'est ILLIMITÉ
Tu voulais swapper 10 dollars mais tu viens de donner à Uniswap l'autorisation d'accéder à chaque USDT qui se trouvera jamais dans ce portefeuille
Le swap est effectué. Tu as obtenu tes tokens d'une valeur de 10 dollars. La vie est belle
Tu l'oublies
6 mois plus tard, ton portefeuille contient 100 000 dollars USDT
Cette approbation illimitée d'il y a 6 mois ? Toujours active
Maintenant imagine que ce protocole se fait pirater
Le hacker n'a pas besoin de pirater ton portefeuille
Il pirate le contrat du protocole auquel tu as déjà donné l'autorisation
Ce contrat a un accès illimité à tes USDT, tu te souviens ?
Le hacker utilise ton approbation pour drainer tes 100 000 dollars
Tu n'as cliqué sur rien de suspect ce jour-là
Tu n'as rien signé de nouveau
Tu t'es fait vider par une autorisation que tu as donnée il y a 6 mois et que tu as oubliée
C'est ainsi que la plupart des drainages « mystérieux » se produisent
Les gens se réveillent avec des portefeuilles vides en disant « Je n'ai rien fait »
Si, tu as fait. Il y a 6 mois. Tu ne t'en souviens juste pas