PANewsがScam Snifferのモニタリング情報を引用して報じたところによると、あるイーサリアムユーザーがPermit2のフィッシング承認に署名し、167,342ドル相当のLINKを失いました。この承認は2025年8月に署名されたもので、攻撃者は1年以上潜伏し、今年10月になって初めて資金を移動しました。

これは、遅れて被害が表面化する署名フィッシングの一種です。Permit2プロトコルは本来、ガス代を節約するために、オフラインでの署名による承認を可能にします。フィッシングサイトはエアドロップやキャンペーンのページを装い、ユーザーに署名させます。オフライン署名ではガス代がかからず、ウォレットからもすぐに資金が引き落とされないため、被害者は気づきません。権限を得た攻撃者は長期間潜伏し、ウォレットにさらに資産が入るのを待ってから、一度にすべてを引き出します。

日頃から、以下の対策を徹底してください。
1. 盲目的な署名を避ける：ウォレットのポップアップに表示された承認先のコントラクトと上限額をよく確認し、判断できない場合は拒否してください。
2. 承認を定期的に整理する：毎月Revokeなどのツールで確認し、使っていない承認を取り消してください。
3. ホットウォレットとコールドウォレットを分ける：取引には少額の資産を入れたホットウォレットを使い、大きな資産はコールドウォレットに保管してください。
4. 不明なリンクに近づかない：SNSのダイレクトメッセージで送られてきたキャンペーンページは、決してクリックしないでください。

オンチェーン資産の安全は、署名するたびの警戒心にかかっています。

個人的な見解と情報の整理であり、投資助言ではありません。DYOR。

$LINK #防詐 #セキュリティ