permit2

2025年8月18日、誰かが承認を署名した。2026年10月3日、そのウォレットから12,041 $LINK

最近のフィッシングではなく、古いものだ。Scam Snifferによると、損失は$167,342

Permit2経由のapproveは上限額で、期限なしに設定されていた。1年以上そのまま放置され、ずっとドアが開いたままだった

revokeを1回していれば、この話は起きなかった

GoPlusはそのすぐそばで別の事例も紹介した。送金履歴からコピーされた偽アドレスに、約$305,000相当のDAIが送られた

覚えておくこと：
- 期限のない承認は、自動では失効しない
- revoke.cashで、上限額かつ期限なしのapproveを探す
- Permit2には承認が2層ある。両方とも取り消す
- アドレスは履歴からではなく、一次情報源から取得する

今年、自分のapproveを確認した？それとも「いつかそのうち」？)

#Permit2 #ScamAlert #LINK #Web3Security