230,000 gone, this is the price of not reading contracts... permit is really a hacker's ATM.
---
Permit strikes again, when will exchanges finally add some user-friendly warning pop-ups?
---
There are still people who dare to randomly sign authorize? I'm speechless.
---
Permit phishing has happened so many times, and people still fall for it... Guess I need to learn the hard way.
---
aArbWETH got drained, this guy probably can't sleep, remember one rule forever: never sign unknown contracts.
---
Why can't it work like MetaMask and directly display the function names being called? That would stop so many newbies.
---
This is why I never use small wallets, it's way too easy to get phished.
OMG、23万円がこんなに無くなった？俺は毎回approveするたびにアドレスを3回も確認しなきゃならん。この兄ちゃんは本当に不注意だった。permute this pitはずっと前から気づいていた。以前エアドロップ狙いのときに教えられたし、今ではとにかく社群に聞いてからウォレットを動かすようにしてる。本当に気をつけないといけないな。
23万ドルが瞬時に盗まれる！permitフィッシング再発、契約承認の罠に注意
【币界】あるユーザーが大きな損失を被ったばかりです——悪意のあるpermitとincreaseAllowance取引に署名した後、フィッシング詐欺師は彼の23万ドル相当のaArbWETHとaEthLBTC資産を正常に転送してしまいました。これはGoPlusが最新で検出したケースです。一見単純なコントラクト認可ですが、実は多くのハッカーの入口になっています。ユーザーが見知らぬDAppと対話する際、しばしばこの種の権限取引に署名することを要求されます。一度フィッシング詐欺合約が認可を取得すると、ウォレット内の資産は直接空にされてしまいます。これは確認をクリックする前に、認可の具体的な内容と金額制限をよく確認する必要があることを私たちに思い出させています。