“只是签个名,又不是转账”,这个想法哪里不对?
钓鱼页面常把授权额度写成最大值、截止时间设得很远,一旦签下就等于交出了这种代币的使用权。
重点来了:签名请求里有 Permit、spender、额度和 deadline 等字段时,就把它当成一次授权来对待。
给个当前参考:$ETH 报 2238.42,24h -0.25%。
回报好得不正常的“项目”,先想想收益从哪里来。
就是个人看法,不是投资建议。
钓鱼页面常把授权额度写成最大值、截止时间设得很远,一旦签下就等于交出了这种代币的使用权。
重点来了:签名请求里有 Permit、spender、额度和 deadline 等字段时,就把它当成一次授权来对待。
给个当前参考:$ETH 报 2238.42,24h -0.25%。
回报好得不正常的“项目”,先想想收益从哪里来。
就是个人看法,不是投资建议。
