网页弹出一个签名请求,没有花 Gas,点了会怎样?
先讲是什么:钓鱼网站往往把授权额度设成最大值、截止时间写得很远,签下去就相当于交出了这种代币的支配权。
为什么这样:permit 签名一旦被提交上链,作用和一笔普通的授权(approve)相同,被授权方可以在额度内转走代币。
顺带一提:$ETH 现价 2544,24h +1.53%。
来路不明的网址先别点,授权之前看清内容。