Sommige wallet-drainages beginnen niet met hacks. Ze beginnen met één onzorgvuldige klik. Stel dat je USDC levert op een dApp voor een fatsoenlijke APY. Je wallet toont: "Goedkeuren USDC." Op dit moment wordt je gevraagd: • Een specifiek bedrag goedkeuren • Of onbeperkte USDC goedkeuren Beide laten de transactie doorgaan. Maar ze zijn niet even veilig. Wanneer je USDC goedkeurt, geef je een specifieke smart contract toestemming om je fondsen later uit te geven, tot de goedgekeurde limiet, zonder opnieuw te vragen. Goedkeuren van een klein bedrag? Het contract kan alleen zoveel uitgeven. Onbeperkt goedkeuren? Het kan al je USDC uitgeven, tot die toelating. Als het contract later wordt uitgebuit, wordt die voorafgaande goedkeuring het aanvalspad. Geen nieuwe handtekening. Geen waarschuwing. Fondsen weg. Regel van duim: - Goedkeur alleen wat je nodig hebt....