據 PANews 援引 Scam Sniffer 監測，一名以太坊用戶因簽署 Permit2 釣魚授權，損失了 167,342 美元的 LINK。該授權早在 2025 年 8 月簽下，攻擊者潛伏逾一年至今年 10 月才執行轉帳。

這屬於延遲爆發的簽名釣魚。Permit2 協議本意是節省 Gas 費，允許離線簽名授權。釣魚網站偽裝成空投或活動頁面誘騙簽名。由於離線簽名不扣 Gas 費、錢包也不會即時扣款，受害者毫無察覺。攻擊者拿到權限後長期潛伏，等錢包充入更多資產才一次抽乾。

日常操作請落實以下防範：
1. 拒絕盲簽：看清錢包彈窗的授權合約與額度，無法辨識就拒絕。
2. 定期清理授權：每月用 Revoke 等工具檢查，撤銷閒置授權。
3. 冷熱錢包隔離：交互用小額熱錢包，大額資產存入冷錢包。
4. 遠離不明連結：切勿點擊社群私訊發布的活動頁面。

鏈上資產安全，取決於每一次簽名時的警惕。

個人觀點與資訊整理，非投資建議，DYOR。

$LINK #防詐 #資安