【使用者因加密貨幣網路釣魚詐騙損失 1,100 萬美元】
根據 Scam Sniffer 的報告,一名受害者在簽署多個 Permit 網路釣魚簽名後,損失了價值超過 1,100 萬美元的 aEthMKR 和 Pendle USDe 代幣。據 Arkham Intelligence 指出,該受害者是一位 MakerDAO 的治理代表。

區塊鏈安全公司 SlowMist 指出,由於簽名風險,受害者可能面臨重大損失。
Permit 是通過 EIP-2612 啟用的功能,使得在與智慧合約互動時無需事先授權。這一功能允許生成授權簽名而不依賴鏈上交易。
潛在的受害者可以為惡意網站簽署 Permit 而不將其廣播到區塊鏈上。由於擁有簽名就足以授予授權,Permit 具有相當大的風險,根據 SlowMist 的說法。

惡意行為者可能通過冒充合法網站來欺騙受害者提供簽名。
由於交易是在鏈下進行的,確定簽名是否被盜用可能非常困難。「據我們了解,一些錢包會解碼並顯示簽名資訊以批准授權釣魚嘗試,但缺乏對 Permit 簽名釣魚的充分警告,對使用者構成更高風險。」該公司表示。

#鴉快訊 $ARKM @Arkham