Phishing de aprovações

É o vetor dominante em redes EVM porque não rouba a chave privada, e sim abusa do modelo de autorizações do próprio padrão ERC-20 e ERC-721. Gastar tokens de terceiros exige um approve seguido de um transferFrom, e o atacante consegue se tornar o spender autorizado. Há três variantes: a assinatura on-chain de um approve ou setApprovalForAll, com frequência por valor infinito; a assinatura off-chain de um permit (ERC-2612) ou do Permit2, uma mensagem EIP-712 sem custo de gas que o atacante executa depois; e a transferência direta disfarçada de outra operação.

Por que isso importa para a higiene de segurança. O dano se concentra em aprovações que o usuário esqueceu ter concedido. As boas práticas são revisar e revogar autorizações com ferramentas como Revoke.cash ou o painel Token Approvals do Etherscan, preferir aprovações por valor exato em vez das infinitas e nunca assinar mensagens que não se entendem, um risco que se agrava com a assinatura cega. O usuário da União Europeia opera sob o mesmo modelo técnico, já que o padrão é global.