Ainda acho que muitos de vocês não entendem o que realmente significa uma aprovação de token

Vou explicar de uma forma que até a sua avó perceba
Tens 100 USDT na tua carteira
Queres trocar apenas 10 USDT numa DEX, por exemplo Uniswap
Antes de a troca ser feita, a Uniswap pede-te para assinares uma aprovação
Essa aprovação diz "Dou permissão à Uniswap para aceder aos meus USDT"
Mas aqui está o que não notas
A aprovação padrão não é de 10 USDT
É ILIMITADA
Querias trocar 10 USDT, mas deste à Uniswap permissão para aceder a cada USDT que alguma vez esteja nessa carteira
A troca é feita. Recebeste os teus 10 USDT em tokens. Tudo bem
Esqueces-te do assunto
6 meses depois, a tua carteira tem 100 000 USDT
Aquela aprovação ilimitada de há 6 meses? Ainda está ativa
Agora imagina que esse protocolo é invadido
O hacker não precisa de invadir a tua carteira
Invade o contrato do protocolo ao qual já deste permissão
Esse contrato tem acesso ilimitado aos teus USDT, lembras-te?
O hacker usa a tua aprovação para drenar os teus 100 000 USDT
Não clicaste em nada suspeito nesse dia
Não assinaste nada de novo
Foste drenado por uma permissão que deste há 6 meses e de que te esqueceste
É assim que a maioria dos "drenos misteriosos" acontecem
As pessoas acordam com carteiras vazias a dizer "não fiz nada"
Fizeste. Há 6 meses. Simplesmente não te lembras