定义
授权漏洞攻击（approval exploit）是一类安全风险，攻击者利用代币的授权（approval）或额度（allowance）机制，在无需额外同意的情况下划转受害者的资产。它通常出现在某个 smart contract 或交互界面诱导用户授予过高或不安全的授权额度时，攻击者随后通过恶意或被攻破的合约调用这些授权。此类攻击通常并不会破坏底层代币标准本身，而是滥用了代币授权逻辑中本来合法的权限模型。因此，从链上技术角度看，这些资金转账是“有效”的交易，但却违背了用户对安全性和授权范围的预期。
这种风险与 smart contract 如何存储和引用代币授权状态密切相关。一旦攻击者获得了较高或“无限”授权额度，就可以反复代表用户地址调用转账函数，直到已授权余额被全部转走。授权漏洞攻击往往依赖于具有欺骗性的交易弹窗、误导性的合约名称，或以意想不到的方式重用用户此前授予的权限。其核心特征在于：用户自以为授权的内容，与授权额度在实际链上所允许的操作之间存在严重错位。
背景与用法
在安全讨论中，授权漏洞攻击（approval exploit）通常被视为一种“权限滥用”风险，而不是直接的协议失效。它经常与 ERC-20 风格的代币设计相关：这类代币通过单独的授权步骤设定额度，供其他合约支出。当这些授权额度配置不当、从未撤销，或被授予给不受信任的合约时，就会形成一个长期存在的攻击面，供对手在未来某个时间点加以利用。因此，这类攻击处在 smart contract 设计、钱包（wallet）交互体验以及用户对链上授权语义理解的交汇处。
该术语通常与 allowance 概念一起使用，用来讨论代币权限应当有多精细、以及是否易于撤销。安全审计人员和协议设计者会将授权漏洞攻击视为一个独立的威胁类别，在设计合约接口和权限流程时必须重点考虑。在安全事件复盘报告中，将一次攻击标记为授权漏洞攻击，强调的是：攻击者在形式上是利用了已被正式授予的权限，只是这些权限的获取方式或结构设计具有欺骗性或不安全性。这种分类有助于将其与由算术错误、重入（reentrancy）或其他底层合约缺陷导致的漏洞区分开来。