Bagaimana approval phishing menguras wallet

Kenapa approval adalah permukaan serangan yang sebenarnya

Saat memakai DEX atau dapp, kamu memberi sebuah kontrak izin untuk memindahkan token atas namamu. Izin itu tidak kedaluwarsa. Situs phishing meniru alur yang persis sama: mereka menampilkan permintaan approve yang tampak normal, dan begitu ditandatangani, kontrak si penyerang bisa menguras token itu sesuai jadwalnya sendiri. Tidak ada konfirmasi kedua. Bagian berbahayanya: semuanya terlihat rutin di saat penandatanganan.

Cara melihat paparannya

Dua sinyal yang penting. Pertama, token dust dan airdrop: token yang datang tanpa diminta adalah umpan yang menuntunmu ke situs phishing sejak awal. Radarium menandai paparan dust yang berat karena memperlebar permukaan. Kedua, approval permanen yang sudah menumpuk di wallet. Wallet yang berinteraksi luas dan tidak pernah bersih-bersih membawa risiko yang tidak bisa ia lihat. Scan memunculkan semuanya supaya kamu tahu apakah bersih-bersihnya sudah telat.

Solusinya manual dan sederhana: sembunyikan token tak dikenal, jangan pernah approve apa pun yang tidak kamu mulai sendiri, dan revoke approval yang sudah tidak dipakai lewat wallet kamu atau alat revoke. Radarium memberi tahu address-nya terpapar; revoke-nya kamu yang lakukan.

Awasi yang berikutnya

Approval baru juga sinyal monitoring. Di paket berbayar, Radarium mengawasi wallet terdaftar dan memberi alert saat risiko berubah tajam, termasuk approval baru yang menggeser skor. Kalau wallet milikmu tiba-tiba memberi izin yang tidak kamu duga, kamu mendengarnya dalam hitungan detik.