Approval Scam چیست ؟
یک سایت میگوید برای دریافت جایزه یا فعال کردن یک قابلیت، فقط کافی است در کیف پول روی «تأیید» بزنید. پنجره کیف پول باز میشود، اما چیزی که واقعاً درخواست شده دریافت جایزه نیست. Approval Scam یا کلاهبرداری مجوز توکن زمانی است که کاربر با یک داستان فریبنده، اختیار استفاده از توکنهایش را به یک قرارداد مخرب میدهد.
این نوع کلاهبرداری خطرناک است چون ممکن است در لحظه اول هیچ دارایی از کیف پول خارج نشود. کاربر تصور میکند اتفاقی نیفتاده، در حالی که یک اجازه فعال باقی مانده و قرارداد میتواند از همان اختیار استفاده کند.
نکته مهم این است که خودِ قابلیت Approval بخشی عادی از بسیاری از برنامههای Web3 است. مشکل از جایی شروع میشود که درخواست واقعی با چیزی که سایت به کاربر وعده داده هماهنگ نیست یا گیرنده مجوز قابل اعتماد نیست.
به همین دلیل «Connect کردن کیف پول»، «امضای پیام» و «دادن اجازه استفاده از توکن» سه کار یکسان نیستند.
پس ساده بگوییم: در Approval Scam، کلاهبردار بهجای دزدیدن مستقیم رمز، شما را فریب میدهد تا خودتان یک اختیار خطرناک را تأیید کنید.