permit2

2025年8月18日，有人签署了一项授权。2026年10月3日，这个钱包转出了 12,041 $LINK

这不是新发生的钓鱼，而是旧案。Scam Sniffer 估算损失为 $167,342

通过 Permit2 的授权额度设为最大，而且没有有效期。它就这样闲置了一年多，门却一直敞开着

只要撤销一次，这件事就不会发生

GoPlus 还展示了另一起案例：约 $305,000 的 DAI 被转到了一个仿冒地址，而这个地址是从转账记录里复制的

要记住：
- 没有有效期的授权不会自动过期
- 在 revoke.cash 查找额度最大且没有有效期的授权
- Permit2 有两层授权，两层都要撤销
- 地址要从原始来源获取，不要从历史记录里复制

你们今年检查过自己的授权吗，还是也想着“以后再说”？)

#Permit2 #ScamAlert #LINK #Web3Security