Warum kann man trotzdem bestohlen werden, wenn man nur eine Signatur leistet und kein Gas bezahlt?
In einer Permit-Signatur sind Felder wie Inhaber, autorisierte Adresse, Genehmigungslimit, Nonce und Ablaufzeit angegeben.
Phishing-Seiten setzen das Genehmigungslimit oft auf den Höchstwert und die Ablaufzeit sehr weit in die Zukunft. Sobald du unterschreibst, gibst du damit die Kontrolle über diese Token ab.
Beim Verwalten deiner Positionen solltest du vor allem eines beachten: Prüfe vor der Bestätigung sorgfältig die Adresse des Genehmigten und das Genehmigungslimit. Wenn du die Adresse nicht kennst oder das Limit ungewöhnlich ist, lehne ab.
$ETH 2439.88（+6.59%）
In einer Permit-Signatur sind Felder wie Inhaber, autorisierte Adresse, Genehmigungslimit, Nonce und Ablaufzeit angegeben.
Phishing-Seiten setzen das Genehmigungslimit oft auf den Höchstwert und die Ablaufzeit sehr weit in die Zukunft. Sobald du unterschreibst, gibst du damit die Kontrolle über diese Token ab.
Beim Verwalten deiner Positionen solltest du vor allem eines beachten: Prüfe vor der Bestätigung sorgfältig die Adresse des Genehmigten und das Genehmigungslimit. Wenn du die Adresse nicht kennst oder das Limit ungewöhnlich ist, lehne ab.
$ETH 2439.88（+6.59%）