Escrito por Pablo Gómez
Founder & CEO da Metlabs · Revisado em 11 de outubro de 2026
O ataque costuma apresentar uma interface enganosa para obter uma assinatura ou autorização. A permissão pode dar acesso a um token ERC-20, a uma coleção NFT ou a funções de uma conta inteligente.
O código do atacante tenta usar essa permissão para transferir ativos. Uma aprovação, por si só, normalmente não permite gastar o ativo nativo da rede. O alcance deve ser determinado a partir da mensagem ou da transação assinada.
Se apenas uma permissão foi concedida, pode existir um mecanismo de revogação. Se a chave foi exposta, revogar aprovações não basta. São incidentes diferentes e exigem avaliar o controle da conta.
Também conhecido como
- drainer
