Approval-Phishing

Es ist der dominierende Angriffsvektor in EVM-Netzwerken, weil er nicht den privaten Schlüssel stiehlt, sondern das Berechtigungsmodell der Standards ERC-20 und ERC-721 selbst missbraucht. Um Token eines Dritten auszugeben, braucht es ein approve, gefolgt von einem transferFrom, und der Angreifer erreicht, dass er als autorisierter Spender (spender) eingetragen wird, der die Token ausgeben darf. Es gibt drei Varianten: die On-chain-Signatur eines approve oder setApprovalForAll, häufig über einen unbegrenzten Betrag; die Off-chain-Signatur eines permit (ERC-2612) oder von Permit2, eine EIP-712-Nachricht ohne Gaskosten, die der Angreifer später ausführt; und die direkte Übertragung, getarnt als andere Transaktion.

Warum das für die Sicherheitshygiene wichtig ist. Der Schaden konzentriert sich auf Freigaben, von denen der Nutzer vergessen hat, dass er sie erteilt hat. Bewährte Praxis ist, Berechtigungen mit Werkzeugen wie Revoke.cash oder dem Token-Approvals-Panel von Etherscan zu prüfen und zu widerrufen, Freigaben über den exakten Betrag statt unbegrenzter Freigaben zu bevorzugen und niemals Nachrichten zu signieren, die man nicht versteht, ein Risiko, das sich beim Blind Signing verschärft. Nutzer in der Europäischen Union arbeiten mit demselben technischen Modell, da der Standard global ist.