По данным PANews со ссылкой на мониторинг Scam Sniffer, пользователь Ethereum потерял LINK на сумму 167 342 доллара, подписав фишинговое разрешение Permit2. Разрешение было подписано ещё в августе 2025 года, а злоумышленник выжидал больше года и совершил перевод только в октябре этого года.
Это пример фишинга с отложенным срабатыванием. Протокол Permit2 предназначен для экономии на комиссиях за Gas и позволяет подписывать разрешения офлайн. Фишинговые сайты маскируются под страницы с аирдропами или акциями, чтобы выманить подпись. Поскольку за офлайн-подпись не взимается комиссия за Gas и средства не списываются с кошелька сразу, жертва ничего не замечает. Получив разрешение, злоумышленники могут долго выжидать, пока на кошелёк не поступит больше активов, а затем вывести их все за один раз.
В повседневной работе соблюдайте следующие меры предосторожности:
1. Не подписывайте вслепую: внимательно проверяйте в окне кошелька контракт, которому выдаётся разрешение, и его лимит. Если не можете разобраться — откажитесь.
2. Регулярно проверяйте разрешения: раз в месяц используйте такие инструменты, как Revoke, и отзывайте неиспользуемые разрешения.
3. Разделяйте горячие и холодные кошельки: для взаимодействия используйте горячий кошелёк с небольшими суммами, а крупные активы храните в холодном.
4. Не переходите по подозрительным ссылкам: никогда не открывайте страницы акций, присланные в личных сообщениях в соцсетях.
Безопасность активов в блокчейне зависит от бдительности при каждой подписи.
Личное мнение и подборка информации, не являются инвестиционной рекомендацией. DYOR.
$LINK #防詐 #資安
Это пример фишинга с отложенным срабатыванием. Протокол Permit2 предназначен для экономии на комиссиях за Gas и позволяет подписывать разрешения офлайн. Фишинговые сайты маскируются под страницы с аирдропами или акциями, чтобы выманить подпись. Поскольку за офлайн-подпись не взимается комиссия за Gas и средства не списываются с кошелька сразу, жертва ничего не замечает. Получив разрешение, злоумышленники могут долго выжидать, пока на кошелёк не поступит больше активов, а затем вывести их все за один раз.
В повседневной работе соблюдайте следующие меры предосторожности:
1. Не подписывайте вслепую: внимательно проверяйте в окне кошелька контракт, которому выдаётся разрешение, и его лимит. Если не можете разобраться — откажитесь.
2. Регулярно проверяйте разрешения: раз в месяц используйте такие инструменты, как Revoke, и отзывайте неиспользуемые разрешения.
3. Разделяйте горячие и холодные кошельки: для взаимодействия используйте горячий кошелёк с небольшими суммами, а крупные активы храните в холодном.
4. Не переходите по подозрительным ссылкам: никогда не открывайте страницы акций, присланные в личных сообщениях в соцсетях.
Безопасность активов в блокчейне зависит от бдительности при каждой подписи.
Личное мнение и подборка информации, не являются инвестиционной рекомендацией. DYOR.
$LINK #防詐 #資安