ERC-20 토큰의 무제한 승인 권한을 악용해 자산을 탈취하는 공격.
DEX 스왑 · DeFi 예치 시 무의식적으로 승인한 무제한 approve 권한을 공격자가 후에 악용할 수 있습니다. Revoke.cash 등에서 승인 목록을 정기적으로 점검하고 취소해야 합니다.
revoke.cash · Etherscan Token Approvals 등에서 개별 승인 취소 가능.