DeFi 錢包與智能合約交互,可以在無需進一步用戶確認的情況下移動批准的代幣。如果合約被利用,對協議的無限批准會產生持續的盜竊風險。

使用信譽良好的工具定期審查和撤銷不必要的代幣批准。將用於 DeFi 的熱錢包餘額限制在操作風險可接受的範圍內。

簽署交易前驗證合約地址;網路釣魚網站會提示偽裝成合法協議的惡意合約獲得批准。

漏洞利用後的資金回收很難實現;預防性批准衛生是主要防禦措施。