🎁 «Наградной сайт» — ловушка approve-drainer

Уровень 2: удар «попался → последствие». Реальные контракты на локальной тест-цепи (anvil, chainId 31337).

#2 permit-drainer · #3 fake-airdrop → · 🛡️ защита: отозвать approve →

1. Подключить учебный кошелёк

Кошелёк уже на учебном anvil-аккаунте — просто подтверди подключение в окне.

2. Получить награду: 100 TEST

Сайт «начисляет» тебе 100 токенов TEST (учебный mint).

Баланс TEST: —

3. «Активировать награду» 🎁

Сайт просит разрешение (approve) «чтобы начислить бонус». Смотри, что именно просит кошелёк в окне подтверждения.

Кошелёк покажет Ф1-предупреждение про unlimited approve. Можешь Отклонить (правильный ход — баланс останется цел) или Подтвердить и увидеть последствие.

Сброс