Definisi
Eksploit persetujuan mencakup allowance, operator, atau permit. Penyebab bisa penipuan, hak terlalu luas, atau kontrak kemudian diretas, bukan selalu cacat standar.
Cara Kerja
Hak tak terbatas atau tetap bisa mengekspos saldo tambahan. NFT dan permit berbeda cakupan. Koneksi bukan persetujuan; memutus situs biasanya tidak menghapus hak.
Hal yang Perlu Diperhatikan
Periksa spender, aset, jumlah, masa berlaku, dan aksi. Batasi serta tinjau izin. Cabut dengan alat tepercaya dan pastikan konfirmasi; transfer lama tidak kembali dan pelaku bisa mendahului. Jika kunci bocor, pemulihan harus menangani kredensial, bukan izin saja.