Definition
Ein Approval Exploit ist eine Art Sicherheitsrisiko, bei dem ein Angreifer Token-Approval- oder Allowance-Mechanismen ausnutzt, um die Vermögenswerte eines Opfers ohne weitere Zustimmung zu bewegen. Er entsteht typischerweise, wenn ein Smart Contract oder eine Benutzeroberfläche einen Nutzer dazu bringt, überhöhte oder unsichere Allowances zu gewähren, die der Angreifer anschließend über bösartige oder kompromittierte Contracts ausnutzt. Der Exploit bricht in der Regel nicht den zugrunde liegenden Token-Standard, sondern missbraucht das legitime Berechtigungsmodell, das in der Approval-Logik des Tokens verankert ist. Dadurch sind die Überweisungen auf der Blockchain technisch gültig, auch wenn sie den Sicherheitserwartungen des Nutzers und dem beabsichtigten Umfang der Berechtigung widersprechen.
Dieses Risiko hängt eng damit zusammen, wie Token-Allowance-Zustände von Smart Contracts gespeichert und referenziert werden. Sobald ein Angreifer Zugriff auf eine hohe oder unbegrenzte Allowance hat, kann er wiederholt Transferfunktionen im Namen der Adresse des Nutzers aufrufen, bis das genehmigte Guthaben aufgebraucht ist. Approval Exploits beruhen häufig auf irreführenden Transaktionsaufforderungen, täuschenden Contract-Namen oder der Wiederverwendung zuvor erteilter Berechtigungen in unerwarteter Weise. Das Kernelement ist die Diskrepanz zwischen dem, was der Nutzer glaubt autorisiert zu haben, und dem, was die Allowance in der Praxis tatsächlich erlaubt.
Kontext und Verwendung
In Sicherheitsdiskussionen wird ein Approval Exploit eher als Berechtigungs-Missbrauchsrisiko denn als direktes Protokollversagen betrachtet. Er wird häufig mit ERC-20-ähnlichen Token-Designs in Verbindung gebracht, bei denen ein separater Approval-Schritt eine Allowance festlegt, die andere Contracts ausgeben können. Wenn diese Allowances falsch konfiguriert, nie widerrufen oder an nicht vertrauenswürdige Contracts vergeben werden, entsteht eine dauerhafte Angriffsfläche, die Angreifer später aktivieren können. Der Exploit liegt daher an der Schnittstelle von Smart-Contract-Design, Wallet-UX und dem Verständnis der Nutzer für On-Chain-Autorisierungslogik.
Der Begriff wird oft zusammen mit dem Konzept der Allowance verwendet, um zu beschreiben, wie granular oder widerrufbar Token-Berechtigungen sein sollten. Security-Auditoren und Protokoll-Designer behandeln Approval Exploits als eigene Bedrohungskategorie, die bei der Gestaltung von Contract-Schnittstellen und Berechtigungsabläufen berücksichtigt werden muss. In Incident-Reports macht die Einstufung eines Angriffs als Approval Exploit deutlich, dass der Angreifer innerhalb formal gewährter Berechtigungen gehandelt hat, auch wenn diese Berechtigungen auf täuschende oder unsichere Weise erlangt oder strukturiert wurden. Diese Klassifizierung hilft, ihn von Bugs abzugrenzen, die aus arithmetischen Fehlern, Reentrancy oder anderen Low-Level-Contract-Schwachstellen resultieren.