Como o approval phishing drena carteiras

Por que approvals são a verdadeira superfície de ataque

Quando você usa uma DEX ou um dapp, concede a um contrato permissão para mover um token em seu nome. Essa permissão não expira. Sites de phishing copiam exatamente esse fluxo: mostram um pedido de approve com cara de rotina e, uma vez assinado, o contrato do atacante pode drenar aquele token no ritmo que quiser. Não existe segunda confirmação. O perigoso é que tudo parecia normal na hora da assinatura.

Como enxergar a exposição

Dois sinais importam. Primeiro, dust e airdrop tokens: tokens não solicitados são a isca que leva você a um site de phishing em primeiro lugar. O Radarium sinaliza exposição pesada a dust porque ela alarga a superfície. Segundo, os approvals permanentes que a carteira acumulou. Uma carteira que interagiu com tudo e nunca fez limpeza carrega um risco que não consegue ver. O scan traz isso à tona para você saber se a faxina está atrasada.

A correção é manual e simples: oculte tokens desconhecidos, nunca dê approve em nada que você não iniciou e dê revoke nos approvals que não usa mais, pela sua carteira ou por uma ferramenta de revoke. O Radarium diz que o endereço está exposto; o revoke é você quem faz.

Fique de olho no próximo

Approvals novos também são sinal de monitoramento. Nos planos pagos, o Radarium vigia as carteiras cadastradas e alerta em mudanças bruscas de risco, o que inclui um approval recente que mexe no score. Se uma carteira sua de repente conceder algo que você não esperava, você fica sabendo em segundos.