恶意 Permit 签名未撤销,用户再次被盗损失 $75,780 USDC

GoPlus Security 表示,这名受害者早在 183 天前的一次网络钓鱼攻击中已首次损失约 $1,625,且未撤销相关代币授权。

USDC

摘要

GoPlus Security 表示,一名用户因未撤销 183 天前签署的一项恶意 Permit 授权,损失了约 $75,780 的 USDC。该钱包此前已因与该 Permit 交易相关的一次网络钓鱼攻击遭受损失,当时损失约 $1,625 的 USDC。该事件凸显出,若在首次遭到利用后未取消已被攻破的权限,Permit 签名(通过签名进行的代币授权)可能持续带来风险。

术语与概念
  • Permit 授权: 通过签名授予的代币批准权限
  • 网络钓鱼攻击: 诱骗用户授权盗窃的诈骗手段
  • 代币批准权限: 允许资产被支出的许可