Foi só assinar, sem pagar Gas. Por que ainda assim posso ser roubado?
A assinatura permit especifica campos como o titular, o destinatário da autorização, o limite autorizado, o nonce e a data de expiração.
Páginas de phishing costumam definir o limite autorizado no valor máximo e a data de expiração para muito longe. Ao assinar, você acaba cedendo o controle desse token.
Ao gerenciar suas posições, lembre-se do mais importante: antes de confirmar, confira o endereço do destinatário da autorização e o limite autorizado. Se não reconhecer o endereço ou o limite parecer suspeito, recuse.
$ETH 2439.88(+6.59%)