只是签个名不花 Gas,怎么也会被盗?
permit 签名中包含持有人、被授权方、授权额度、nonce 序号和截止时间这些信息。
钓鱼页面往往把授权额度设成最大值、截止时间设得很远,签下去就相当于交出了这种代币的使用权。
做资金管理时最该在意的一点:陌生网站要你签名才能领空投的,先停下来。
$ETH 2233.63(-0.6%)