Verfasst von Pablo Gómez
Founder & CEO von Metlabs · Geprüft am 11. Oktober 2026
Der Angriff nutzt meist eine irreführende Oberfläche, um eine Signatur oder Freigabe zu erlangen. Die Berechtigung kann Zugriff auf einen ERC-20-Token, eine NFT-Kollektion oder Funktionen eines Smart Accounts gewähren.
Der Code des Angreifers versucht, mit dieser Berechtigung Vermögenswerte zu übertragen. Eine Approval allein erlaubt in der Regel nicht, den nativen Vermögenswert des Netzwerks auszugeben. Der Umfang ist anhand der signierten Nachricht oder Transaktion zu bestimmen.
Wurde nur eine Berechtigung erteilt, kann ein Widerrufsmechanismus bestehen. Wurde der Schlüssel offengelegt, reicht der Widerruf von Approvals nicht aus. Es handelt sich um unterschiedliche Vorfälle, die eine Bewertung der Kontrolle über das Konto erfordern.
Auch bekannt als
- drainer
