一名PEPE代币持有者因误签Uniswap Permit2恶意交易，损失约139万美元加密资产。受害者在不知情的情况下签署了链下Permit2签名，导致攻击者获得其钱包的无限制访问权。被盗资产包括PEPE、MSTR和APU代币，在交易批准后一小时内被转移至新钱包。Uniswap于2022年推出Permit2功能，旨在简化代币批准流程并节省gas费用，但该便利性已成为黑客攻击的常见手段。