Phishing de aprobaciones

Es el vector dominante en redes EVM porque no roba la clave privada, sino que abusa del modelo de autorizaciones del propio estándar ERC-20 y ERC-721. Gastar tokens de un tercero requiere un approve seguido de un transferFrom, y el atacante consigue ser el gastador autorizado. Hay tres variantes: la firma on-chain de un approve o setApprovalForAll, con frecuencia por importe infinito; la firma off-chain de un permit (ERC-2612) o de Permit2, un mensaje EIP-712 sin coste de gas que el atacante ejecuta después; y la transferencia directa disfrazada de otra operación.

Por qué importa para la higiene de seguridad. El daño se concentra en aprobaciones que el usuario olvidó haber concedido. Las buenas prácticas son revisar y revocar autorizaciones con herramientas como Revoke.cash o el panel Token Approvals de Etherscan, preferir aprobaciones por importe exacto frente a las infinitas y no firmar nunca mensajes que no se entienden, un riesgo que se agrava con la firma ciega. El usuario de la Unión Europea opera bajo el mismo modelo técnico, ya que el estándar es global.