Khi tương tác với một giao thức DeFi, sàn giao dịch NFT hoặc sàn giao dịch phi tập trung (DEX), hầu như lúc nào chúng ta cũng cần ký một giao dịch "Approve" (phê duyệt) hoặc "Permit" (ủy quyền). Quyền này cho phép hợp đồng sử dụng một token nhất định (hoặc số lượng không giới hạn) thay mặt chúng ta. Vấn đề là sau khi giao dịch hoàn tất, hợp đồng vẫn giữ quyền đó, trừ khi chúng ta chủ động thu hồi.
Vì sao các quyền cấp cho hợp đồng vẫn còn hiệu lực lại thực sự nguy hiểm?
Giao thức bị xâm phạm (khai thác lỗ hổng): Nếu một giao thức hợp pháp mà bạn từng sử dụng bị tấn công, khiến mã nguồn hoặc giao diện người dùng bị xâm nhập, tin tặc có thể lợi dụng mọi quyền phê duyệt cũ mà người dùng chưa thu hồi để rút cạn ví. Làm thế nào để tự bảo vệ và quản lý các quyền này?