18 августа 2025 кто-то подписал разрешение. 3 октября 2026 с того кошелька ушло 12,041 $LINK

фишинг не свежий, а старый. Scam Sniffer оценивает потери в $167,342

апрув через Permit2 был выставлен на максимальную сумму и без срока действия. больше года он просто лежал, двери всё это время были открыты

один revoke — и этой истории бы не было

GoPlus рядом показали другой случай: около $305,000 в DAI ушли на адрес-двойник, скопированный из истории переводов

что нужно вынести:
- разрешение без срока действия само не истекает
- в revoke.cash ищите апрувы на максимальную сумму и без срока действия
- у Permit2 два уровня разрешений — отзывайте оба
- берите адрес из первоисточника, а не из истории

свои апрувы в этом году проверяли или тоже «как-нибудь потом»?)

#Permit2 #ScamAlert #LINK #Web3Security