Définition
L’exploitation des autorisations touche allocations, opérateurs ou permits signés. Tromperie, droits excessifs ou contrat compromis peuvent en être la cause sans défaut du standard.
Fonctionnement
Des droits illimités ou persistants exposent de nouveaux soldes. NFT et permits ont des portées distinctes. Connecter n’est pas autoriser ; déconnecter laisse généralement les droits.
Points à retenir
Vérifiez opérateur, actif, montant, expiration et action. Limitez et réexaminez les droits. Révoquez via un outil fiable et confirmez, sans récupérer les transferts passés ; une attaque peut précéder la confirmation. Avec des clés exposées, il faut traiter les identifiants au-delà des autorisations.