GoPlus Securityによると、被害者は183日前にもフィッシング攻撃で約1625USDCを失っていたが、関連するトークン承認を取り消していなかった。
GoPlus Securityによると、ユーザーは183日前に署名した悪意あるPermit承認を取り消さなかったため、約7万5780USDCを失った。同じウォレットは当時、そのPermit取引に関連するフィッシング攻撃ですでに被害を受け、約1625USDCを失っていた。今回の事案は、Permit署名（署名によるトークン承認）が、最初の不正利用後に侵害された権限を取り消さなければ、リスクが長期化し得ることを浮き彫りにした。