Definíció
Az approval exploit egy olyan biztonsági kockázati kategória, amikor a támadó a token approval vagy allowance mechanizmusokat használja ki arra, hogy a sértett fél eszközeit további jóváhagyás nélkül mozgassa. Ez jellemzően akkor fordul elő, amikor egy smart contract vagy felhasználói felület arra veszi rá a felhasználót, hogy túlzott vagy nem biztonságos allowance-t adjon meg, amelyet a támadó ezután rosszindulatú vagy kompromittált contractokon keresztül használ fel. Az exploit általában nem töri meg az alapul szolgáló token szabványt, hanem a token approval logikájába kódolt, egyébként legitim jogosultsági modellt használja ki. Ennek eredményeként az on-chain tranzakció technikailag érvényes, még akkor is, ha sérti a felhasználó biztonsággal és hatókörrel kapcsolatos elvárásait.
Ez a kockázat szorosan kapcsolódik ahhoz, hogy a token allowance állapotokat hogyan tárolják és hivatkozzák a smart contractok. Amint a támadó hozzáfér egy magas vagy korlátlan allowance-hoz, ismételten meghívhat transfer függvényeket a felhasználó címének nevében, amíg a jóváhagyott egyenleg teljesen ki nem ürül. Az approval exploithoz gyakran megtévesztő tranzakciós felugrók, félrevezető contractnevek vagy korábban megadott jogosultságok váratlan módon történő újrafelhasználása társul. A lényegi jellemző az az eltérés, ami aközött van, amit a felhasználó úgy hisz, hogy engedélyezett, és aközött, amit az allowance a gyakorlatban ténylegesen lehetővé tesz.
Kontextus és használat
Biztonsági témájú beszélgetésekben az approval exploitot inkább jogosultság-visszaélési kockázatként említik, nem pedig közvetlen protokollhibaként. Gyakran hozzák összefüggésbe az ERC-20 jellegű token dizájnokkal, ahol egy külön approval lépés állít be egy allowance-t, amelyet más contractok költhetnek el. Ha ezeket az allowance-okat rosszul konfigurálják, soha nem vonják vissza, vagy nem megbízható contractoknak adják, tartós támadási felületet hoznak létre, amelyet az ellenfelek később aktiválhatnak. Az exploit így a smart contract tervezés, a wallet felhasználói élmény és a felhasználók on-chain jogosultsági szemantikákkal kapcsolatos megértésének metszéspontjában helyezkedik el.
A kifejezést gyakran az allowance fogalmával együtt használják annak leírására, hogy a token jogosultságoknak mennyire kellene részletesnek vagy visszavonhatónak lenniük. A biztonsági auditorok és protokolltervezők az approval exploitokat olyan önálló fenyegetési kategóriaként kezelik, amelyet figyelembe kell venni a contract interfészek és jogosultsági folyamatok tervezésekor. Eseményjelentésekben egy támadás approval exploitként való megjelölése kiemeli, hogy a támadó formálisan megadott jogosultságokon belül járt el, még ha ezeket a jogosultságokat megtévesztő vagy nem biztonságos módon is szerezték meg vagy struktúrálták. Ez a besorolás segít megkülönböztetni azoktól a hibáktól, amelyek aritmetikai tévedésekből, reentrancyből vagy más alacsony szintű contracthibákból erednek.