permit2

2025年8月18日，有人簽署了一項授權。2026年10月3日，這個錢包轉出了 12,041 $LINK

這不是新發生的釣魚，而是舊案。Scam Sniffer 估算損失爲 $167,342

通過 Permit2 的授權額度設爲最大，而且沒有有效期。它就這樣閒置了一年多，門卻一直敞開着

只要撤銷一次，這件事就不會發生

GoPlus 還展示了另一起案例：約 $305,000 的 DAI 被轉到了一個仿冒地址，而這個地址是從轉賬記錄裏複製的

要記住：
- 沒有有效期的授權不會自動過期
- 在 revoke.cash 查找額度最大且沒有有效期的授權
- Permit2 有兩層授權，兩層都要撤銷
- 地址要從原始來源獲取，不要從歷史記錄裏複製

你們今年檢查過自己的授權嗎，還是也想着“以後再說”？)

#Permit2 #ScamAlert #LINK #Web3Security