Ainda acho que muitos de vocês não entendem o que realmente significa uma aprovação de token

Vou explicar de uma forma que até sua avó entenderia
Você tem US$ 100 USDT na sua carteira
Você quer trocar apenas US$ 10 em uma DEX, por exemplo Uniswap
Antes de a troca ser concluída, a Uniswap pede que você assine uma aprovação
Essa aprovação diz: "Eu dou permissão à Uniswap para acessar meus USDT"
Mas aqui está o que você não percebe
A aprovação padrão não é de US$ 10
É ILIMITADA
Você queria trocar US$ 10, mas acabou dando à Uniswap permissão para acessar cada USDT que algum dia estiver nessa carteira
A troca é concluída. Você recebeu seus US$ 10 em tokens. A vida está boa
Você esquece disso
6 meses depois, sua carteira tem US$ 100 mil USDT
Aquela aprovação ilimitada de 6 meses atrás? Ainda ativa
Agora imagine que esse protocolo seja hackeado
O hacker não precisa invadir sua carteira
Ele invade o contrato do protocolo ao qual você já deu permissão
Aquele contrato tem acesso ilimitado aos seus USDT, lembra?
O hacker usa sua aprovação para drenar seus US$ 100 mil
Você não clicou em nada suspeito naquele dia
Você não assinou nada novo
Você foi drenado por uma permissão que deu 6 meses atrás e esqueceu
É assim que a maioria das drenagens "misteriosas" acontece
As pessoas acordam com carteiras vazias dizendo "não fiz nada"
Você fez. 6 meses atrás. Você só não lembra