$PEPE 持有者在 Uniswap Permit2 网络钓鱼攻击中损失 140 万美元

根据 ScamSniffer 的说法,受害者在不知情的情况下签署了链下 Permit2 签名,这授予攻击者对其钱包的无限制访问权限

Uniswap Permit2 签名最初是简化代币批准的工具,现在已成为 DeFi 生态系统中常见的攻击媒介。

PEPE 代币持有者成为网络钓鱼骗局的最新受害者,在不知情的情况下签署了恶意的 Uniswap Permit2 交易后损失了价值 139 万美元的加密货币。

据网络安全公司 ScamSniffer 称,被盗资产,包括 Pepe ($PEPE )、Microstrategy (MSTR) 和 Apu (APU) 代币,在受害者批准交易后仅一小时就被转移到新钱包

来源:Decrypt