permit

GoPlus의 경고에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 피싱 공격자에게 약 316,000 달러의 USDC를 빼앗겼습니다.

GoPlus 중국 커뮤니티에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 지갑에 있는 약 316,000 달러의 USDC가 피싱 공격자에게 이동되었습니다.GoPlus는 사용자가 피싱 방지를 위한 "네 가지 하지 말아야 할 것" 원칙을 준수할 것을 권장합니다: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불명확한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기, 그리고 GoPlus 보안 플러그인을 설치하여 실시간으로 피싱 위험을 차단할 것을 추천합니다.

GoPlus 보안 모니터링에 따르면, 특정 0x9709로 시작하는 주소가 악성 Permit 및 Approve 거래에 서명하여 약 20만 달러의 USDC와 wmtUSDT가 피싱 공격자에게 도난당했습니다.GoPlus는 사용자가 어떤 체인 상의 승인(Approve) 또는 오프라인 서명(Permit) 요청에 서명할 때 거래 세부사항과 계약 주소를 반드시 신중하게 확인하여 출처가 불분명한 악성 요청에 서명하지 않도록 하여 자산 도난을 방지해야 한다고 밝혔습니다.

GoPlus 모니터링에 따르면, 약 8시간 전, 한 사용자가 악성 Permit 거래에 서명한 후, 피싱 공격자에게 176만 달러 가치의 USDC가 전송되었습니다.

据官方动态，SUN.io 宣布完成智能路由系统全新升级，正式引入 Universal Router 与 Permit2 协议。升级后，用户可在单笔交易中跨越 SunSwap V1/V2/V3、Curve、PSM 及 HTX-SUN 等多流动性池完成最优路径兑换；同时通过 Permit2 的一次性高额度授权与签名有效期、限额机制，显著降低反复授权的能耗成本并提升安全性。官方已公布 Tron 主网 Permit2 与 Universal Router 合约地址，提醒用户与官方披露合约地址交互，安全开启更高效的交易体验。

GoPlus 모니터링에 따르면, Balancer를 공격한 해커는 permit() 권한 메커니즘을 통해 Sonic Labs에 의해 동결된 주소 0xf19...fae2에서 195 stS 토큰을 새로운 주소 0x0e9c...44D5로 성공적으로 전송하였고, 이를 WBTC와 ETH로 교환하여 원래 주소의 자산 동결 조치를 우회하였습니다.

据 Scam Sniffer 监测，某用户因签署恶意"permit"签名损失价值 304,595 美元的 aBasUSDC 代币。

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 한 사용자가 악성 permit 서명으로 인해 72,572 달러 가치의 ASTER 토큰을 잃었습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer가 모니터링한 결과, 한 사용자가 "Permit" 피싱 서명을 한 후 340,117 달러의 USD0++를 잃었습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 한 거래자가 "Uniswap Permit2" 피싱 거래에 서명하여 103,020 달러 상당의 토큰을 잃었습니다. 여기에는 TRUMPIUS, PERCY, MYST, DOGIUS 등이 포함됩니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 한 사용자가 피싱 "permit" 서명으로 인해 245만 달러 가치의 wstETH를 잃었습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 한 사용자가 34일 전에 Uniswap Permit2 피싱 서명을 했으며, 처음에는 소액 손실을 입었지만, 이는 피싱 서명임을 인식하지 못하고 철회를 하지 않았습니다. 30분 전, 해당 사용자의 지갑 내 16.2만 달러 자산이 이동되었습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 최근 업계에서 permit 피싱 안전 사고가 빈발하고 있으며, OKX Web3 지갑은 permit/permit2에 대한 서명 최적화를 완료하여 보안 방어를 더욱 강화하고 7X24 시간 동안 사용자 자산의 안전을 보장합니다.업그레이드 후, OKX Web3 지갑은 처음으로 Permit 서명을 사용하는 사용자에게 자동으로 알림을 팝업하여 사용자가 Permit의 위험과 특징을 이해하는 데 도움을 줍니다. 또한, 사용자가 Permit 서명을 진행할 때 서명 페이지에 "권한 부여 permit"가 명확하게 표시되어 사용자가 쉽게 인식할 수 있도록 돕습니다. 현재 사용자는 OKX APP을 6.80.0 이상 버전으로 업그레이드하면 새로운 기능을 경험할 수 있습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 MetaMask가 Permit 및 Uniswap Permit2 서명의 가독성을 높여 사용자가 이러한 서명 정보를 명확하게 인식할 수 있도록 도와줍니다. MetaMask를 최신 버전으로 업데이트하시기 바랍니다.

ChainCatcher 메시지, permit/permit2와 같은 오프라인 권한 서명에 대해, Cobo 공동 창립자이자 CEO인 신어가 X 플랫폼에 글을 올리며, "호소하건대, dapp과 플러그인 지갑에 최소한 스위치를 제공해 달라."고 밝혔다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 약 4시간 전 한 사용자가 "permit" 피싱 서명을 승인하여 64개의 stETH, 약 16.39만 달러를 잃었습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 약 4시간 전 한 사용자가 "permit" 피싱 서명을 승인하여 150개의 WETH(약 34.92만 달러 가치)를 잃었습니다.Scam Sniffer는 사용자에게 Blast 네트워크의 Wrapped ETH(WETH)가 "permit" 기능을 지원하므로 범죄자들이 이를 이용해 사기를 칠 수 있음을 경고합니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과 한 사용자가 "Uniswap permit2" 피싱 서명을 통해 127141 달러 가치의 Neiro 토큰을 잃었습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 5시간 전 한 사용자가 여러 Permit 피싱 서명에 서명하여 1100만 달러 가치의 aEthMKR 및 Pendle USDe 토큰을 잃었습니다.