Phishing de aprobación

¿Qué es el phishing de aprobación?

El phishing de aprobación es una estafa basada en billeteras donde un atacante te convence de firmar un permiso en la cadena—frecuentemente una aprobación de token oNFTaprobación de operador—que permite a sudireccióno contrato transferiractivosmás tarde sin pedirlo nuevamente.

En lugar de robar tufrase semilla, la estafa abusa de los mensajes normales de la billetera (“conectar”, “firmar”, “aprobar”) para obtener un consentimiento que parece rutinario. Es un patrón central cubierto en las estafas de billeteras criptográficas y cómo evitarlas porque la transacción que firmas puede ser válida e irreversible a pesar de que la intención fue engañosa.

Phishing de aprobación

A un alto nivel, el phishing de aprobación funciona separando el momento en que otorgas permiso del momento en que se roban los fondos. Un sitio malicioso podría anunciar un airdrop, una solución de soporte o una acuñación, y luego pedirte que "apruebes" o "firmes para continuar". Nada obvio sale de tu billetera de inmediato, por lo que se siente seguro.

Pero la aprobación que acabas de otorgar puede actuar como una autorización permanente: el atacante (o un contrato "drainer" automatizado) puede llamar más tarde a una función de transferencia y retirar activos que caen bajo ese permiso. Por eso, las víctimas a menudo notan pérdidas horas o días después y luchan por conectar el robo con el clic anterior.

Phishing de aprobación de tokens

El phishing de aprobación de tokens se dirige específicamente a permisos de estilo ERC-20. Muchos tokens requieren que otorgues a un smart contract una asignación antes de que pueda gastar en tu nombre (por ejemplo, al intercambiar en un DEX). Los estafadores imitan ese flujo familiar y te engañan para que apruebes su contrato en lugar de uno legítimo.

La versión peligrosa es una autorización "ilimitada", donde el gastador puede mover hasta tu saldo completo ahora y en el futuro. Algunas campañas también utilizan aprobaciones basadas en firmas como permit2, donde firmas un mensaje que luego puede ser enviado en la cadena por el atacante para activar los derechos de gasto.

Debido a que el aviso de la billetera puede no explicar claramente al gastador o la cantidad, el phishing de aprobación de tokens a menudo tiene éxito incluso con usuarios cautelosos.

Phishing de autorización

El phishing de autorización es esencialmente el mismo ataque descrito desde la perspectiva de lo que se está abusando: la autorización (el límite numérico que define cuánto puede transferir un gastador). El objetivo del estafador es obtener una autorización que sea (1) lo suficientemente grande como para que valga la pena robar y (2) lo suficientemente amplia como para seguir funcionando después de que recibas más fondos.

En la práctica, el atacante monitorea tu billetera y activa transferencias cuando tu saldo aumenta, haciendo que el robo se sienta "misterioso". Esto también se superpone con el phishing de firmas, donde el truco es obtener una firma que autorice el gasto o establezca un operador, incluso si nunca envías una transacción de "aprobar" tradicional.

Si sospechas que has otorgado una mala autorización, la clave para mitigar es revocar la aprobación para el gastador sospechoso para que las transferencias futuras fallen.

Por qué importa el phishing de aprobación

El phishing de aprobación importa porque convierte un solo momento de confusión en un acceso continuo y programable a tus activos—sin comprometer tus claves privadas. Eso lo hace escalable para los atacantes y difícil para las víctimas de disputar: la blockchain tratará la transferencia como autorizada si existe el permiso.

También socava la confianza del usuario en acciones cotidianas de DeFi como intercambios y acuñaciones, ya que las aplicaciones legítimas utilizan la misma mecánica de aprobación. La mejor defensa es entender que "aprobar" no es un paso inofensivo, revisar rutinariamente los permisos y eliminar cualquier cosa que no reconozcas—hábitos que están en el centro de las estafas de billeteras de criptomonedas y cómo evitarlas.