Perché le approval sono la vera superficie d'attacco
Quando usi un DEX o una dapp, concedi a un contratto il permesso di muovere un token al posto tuo. Quel permesso non scade. I siti di phishing copiano esattamente questo flusso: mostrano una richiesta di approve dall'aria normale e, una volta firmata, il contratto dell'attaccante può drenare quel token con i suoi tempi. Non c'è una seconda conferma. La parte pericolosa è che al momento della firma sembrava tutto di routine.
Come vedere l'esposizione
Contano due segnali. Primo, dust e airdrop token: i token non richiesti sono l'esca che ti porta su un sito di phishing in primo luogo. Radarium segnala l'esposizione pesante al dust perché allarga la superficie. Secondo, le approval permanenti che un wallet ha accumulato. Un wallet che ha interagito ovunque e non ha mai fatto pulizia porta con sé un rischio che non vede. La scansione fa emergere tutto questo, così sai se la pulizia è in ritardo.
La soluzione è manuale e semplice: nascondi i token sconosciuti, non approvare mai niente che non hai avviato tu e fai il revoke delle approval che non usi più, dal tuo wallet o con uno strumento di revoke. Radarium ti dice che l'indirizzo è esposto; il revoke lo fai tu.
Tieni d'occhio la prossima
Anche le nuove approval sono un segnale di monitoraggio. Sui piani a pagamento, Radarium sorveglia i wallet registrati e ti avvisa sui cambi bruschi di rischio, inclusa un'approval fresca che sposta lo score. Se un wallet che possiedi concede all'improvviso qualcosa che non ti aspettavi, lo vieni a sapere in pochi secondi.
Come faccio il revoke di una token approval?
Dalla vista approval del tuo wallet o con uno strumento di revoke. Radarium ti mostra l'esposizione; il revoke avviene nel tuo wallet, mai attraverso di noi.
Radarium può vedere un'approval di phishing?
Radarium misura la superficie di approval e l'esposizione al dust, le condizioni su cui il phishing si appoggia. Segnala il rischio così puoi fare pulizia prima che un drainer lo sfrutti.
Il controllo delle approval è gratis?
Sì. Scansionare la superficie di rischio di un wallet è gratuito e in sola lettura. Gli alert sulle nuove approval sono una funzione di monitoraggio a pagamento.