permit2

Ngày 18 tháng 8 năm 2025, ai đó đã ký một giấy phép. Ngày 3 tháng 10 năm 2026, 12,041 đã rời khỏi ví đó $LINK

Không phải vụ lừa đảo phishing mới, mà là vụ cũ. Scam Sniffer ước tính thiệt hại là $167,342

Lệnh approve qua Permit2 được đặt ở mức tối đa và không có thời hạn. Suốt hơn một năm, nó cứ nằm đó; cánh cửa luôn mở

Chỉ cần revoke một lần là đã không có chuyện này

GoPlus cũng cho thấy một vụ khác: khoảng $305,000 DAI đã được chuyển đến một địa chỉ giả mạo, sao chép từ lịch sử giao dịch

Những điều cần rút ra:
- Giấy phép không có thời hạn sẽ không tự hết hiệu lực
- Trên revoke.cash, hãy tìm các lệnh approve có mức tối đa và không có thời hạn
- Permit2 có hai lớp giấy phép, hãy gỡ bỏ cả hai
- Lấy địa chỉ từ nguồn gốc, đừng lấy từ lịch sử

Năm nay bạn đã kiểm tra các lệnh approve của mình chưa, hay vẫn để đó kiểu “để khi nào tính”?)

#Permit2 #ScamAlert #LINK #Web3Security