Pourquoi les approvals sont la vraie surface d'attaque
Quand tu utilises un DEX ou une dapp, tu accordes à un contrat la permission de déplacer un token à ta place. Cette permission n'expire pas. Les sites de phishing copient exactement ce flux : ils affichent une demande d'approve d'apparence normale, et une fois signée, le contrat de l'attaquant peut vider ce token à son propre rythme. Pas de deuxième confirmation. Le plus dangereux, c'est que tout semblait routinier au moment de signer.
Comment repérer l'exposition
Deux signaux comptent. D'abord, les dust tokens et airdrops : les tokens non sollicités sont l'appât qui t'attire vers un site de phishing en premier lieu. Radarium signale une forte exposition au dust parce qu'elle élargit la surface. Ensuite, les approvals permanents qu'un wallet a accumulés. Un wallet qui a interagi partout sans jamais faire le ménage porte un risque qu'il ne voit pas. Le scan fait remonter tout ça, pour que tu saches si un nettoyage est en retard.
La solution est manuelle et simple : masque les tokens inconnus, n'approuve jamais rien que tu n'as pas initié, et revoke les approvals que tu n'utilises plus via ton wallet ou un outil de revoke. Radarium te dit que l'adresse est exposée ; le revoke, c'est toi qui le fais.
Guette le prochain
Les nouveaux approvals sont aussi un signal de surveillance. Sur les offres payantes, Radarium surveille les wallets enregistrés et alerte sur les changements brutaux de risque, y compris un approval tout frais qui fait bouger le score. Si un wallet à toi accorde soudain quelque chose que tu n'attendais pas, tu le sais en quelques secondes.
Comment je revoke un token approval ?
Via la vue approvals de ton wallet ou un outil de revoke. Radarium te montre l'exposition ; le revoke se fait dans ton propre wallet, jamais via nous.
Radarium peut-il voir un approval de phishing ?
Radarium score la surface d'approvals et l'exposition au dust, les conditions sur lesquelles le phishing s'appuie. Il signale le risque pour que tu fasses le ménage avant qu'un drainer s'en serve.
Le check d'approvals est-il gratuit ?
Oui. Scanner la surface de risque d'un wallet est gratuit et en lecture seule. Les alertes sur les nouveaux approvals sont une fonction de surveillance payante.