只是签个名没花 Gas,为什么也会被盗?
permit 签名中写明了持有人、被授权方、授权额度、nonce 序号和截止时间等字段。
钓鱼页面常把授权额度写成最大值、截止时间写得很远,一旦签下就等于交出了这种代币的支配权。
管仓位的时候最要记住的一点:确认前看清被授权方地址和授权额度,地址不认识、额度异常时就拒绝。
$ETH 2439.88(+6.59%)