GoPlus Security 表示,这名受害者早在 183 天前的一次网络钓鱼攻击中已首次损失约 $1,625,且未撤销相关代币授权。
GoPlus Security 表示,一名用户因未撤销 183 天前签署的一项恶意 Permit 授权,损失了约 $75,780 的 USDC。该钱包此前已因与该 Permit 交易相关的一次网络钓鱼攻击遭受损失,当时损失约 $1,625 的 USDC。该事件凸显出,若在首次遭到利用后未取消已被攻破的权限,Permit 签名(通过签名进行的代币授权)可能持续带来风险。