一名PEPE代幣持有者因誤籤Uniswap Permit2惡意交易,損失約139萬美元加密資產。受害者在不知情的情況下籤署了鏈下Permit2簽名,導致攻擊者獲得其錢包的無限制訪問權。被盜資產包括PEPE、MSTR和APU代幣,在交易批准後一小時內被轉移至新錢包。Uniswap於2022年推出Permit2功能,旨在簡化代幣批准流程並節省gas費用,但該便利性已成爲黑客攻擊的常見手段。