Ορισμός
Ένα approval exploit είναι μια κατηγορία κινδύνου ασφαλείας κατά την οποία ένας επιτιθέμενος αξιοποιεί τους μηχανισμούς token approval ή allowance για να μετακινήσει τα περιουσιακά στοιχεία ενός θύματος χωρίς περαιτέρω συναίνεση. Συνήθως προκύπτει όταν ένα smart contract ή ένα interface ωθεί τον χρήστη να δώσει υπερβολικά ή μη ασφαλή allowances, τα οποία στη συνέχεια ο επιτιθέμενος ενεργοποιεί μέσω κακόβουλων ή παραβιασμένων contracts. Το exploit συνήθως δεν παραβιάζει το υποκείμενο token standard, αλλά αντίθετα καταχράται το νόμιμο μοντέλο εξουσιοδότησης που είναι ενσωματωμένο στη λογική approval του token. Ως αποτέλεσμα, η μεταφορά κεφαλαίων είναι τεχνικά έγκυρη on-chain, παρόλο που παραβιάζει τις προσδοκίες του χρήστη σχετικά με την ασφάλεια και το εύρος της εξουσιοδότησης.
Αυτός ο κίνδυνος συνδέεται στενά με τον τρόπο που οι καταστάσεις token allowance αποθηκεύονται και αναφέρονται από τα smart contracts. Μόλις ένας επιτιθέμενος αποκτήσει πρόσβαση σε υψηλό ή απεριόριστο allowance, μπορεί να καλεί επανειλημμένα τις συναρτήσεις μεταφοράς (transfer functions) εκ μέρους της διεύθυνσης του χρήστη, μέχρι να αδειάσει το εγκεκριμένο υπόλοιπο. Τα approval exploits βασίζονται συχνά σε παραπλανητικά μηνύματα συναλλαγών, παραπλανητικά ονόματα contracts ή στην επαναχρησιμοποίηση παλαιότερων δικαιωμάτων με απροσδόκητους τρόπους. Το βασικό χαρακτηριστικό είναι η αναντιστοιχία ανάμεσα σε αυτό που ο χρήστης πιστεύει ότι έχει εξουσιοδοτήσει και σε αυτό που στην πράξη επιτρέπει το allowance.
Πλαίσιο και χρήση
Στις συζητήσεις για την ασφάλεια, ένα approval exploit αναφέρεται ως κίνδυνος κατάχρησης δικαιωμάτων (permission-abuse) και όχι ως άμεση αποτυχία του πρωτοκόλλου. Συνδέεται συχνά με σχεδιασμούς token τύπου ERC-20, όπου ένα ξεχωριστό βήμα approval ορίζει ένα allowance που μπορούν να ξοδέψουν άλλα contracts. Όταν αυτά τα allowances είναι λανθασμένα ρυθμισμένα, δεν ανακαλούνται ποτέ ή δίνονται σε μη αξιόπιστα contracts, δημιουργούν μια μόνιμη επιφάνεια επίθεσης που οι αντίπαλοι μπορούν να ενεργοποιήσουν αργότερα. Το exploit, επομένως, βρίσκεται στο σημείο τομής ανάμεσα στον σχεδιασμό smart contracts, το UX του wallet και την κατανόηση από τον χρήστη των on-chain κανόνων εξουσιοδότησης.
Ο όρος χρησιμοποιείται συχνά μαζί με την έννοια του allowance για να περιγράψει πόσο λεπτομερής ή ανακλητή θα πρέπει να είναι η εξουσιοδότηση των tokens. Οι ελεγκτές ασφαλείας και οι σχεδιαστές πρωτοκόλλων αντιμετωπίζουν τα approval exploits ως ξεχωριστή κατηγορία απειλής που πρέπει να λαμβάνεται υπόψη κατά τον σχεδιασμό των διεπαφών των contracts και των ροών δικαιωμάτων. Στις αναφορές περιστατικών, η ταξινόμηση μιας επίθεσης ως approval exploit υπογραμμίζει ότι ο επιτιθέμενος λειτούργησε εντός των τυπικά παραχωρημένων δικαιωμάτων, παρόλο που αυτά τα δικαιώματα αποκτήθηκαν ή δομήθηκαν με παραπλανητικό ή μη ασφαλή τρόπο. Αυτή η κατηγοριοποίηση βοηθά να διακριθεί από σφάλματα που προκύπτουν από αριθμητικά λάθη, reentrancy ή άλλα χαμηλού επιπέδου ελαττώματα των contracts.