【链文】最近有个ケース值得警戒。一位ユーザーが一見普通のpermit取引に署名した後、フィッシャーの攻撃を受け、23万ドル相当のaArbWETHとaEthLBTC資産を奪われました。この種の攻撃は通常、悪意のあるpermitやincreaseAllowanceのような承認取引を通じて実行されます。多くの人がこの種の取引を処理する際に慎重に確認せず、直接署名をクリックし、その結果、過剰なトークン転送権限を付与してしまいます。フィッシャーはその後、この承認を利用してあなたの資産を直接引き出します。これにより、Web3操作において特に注意が必要であることを思い知らされます。取引に署名する前に、何の権限を付与しているのかをよく確認し、特にallowanceやpermitに関わる取引については注意してください。最良の方法は、必要最小限の権限だけを付与し、定期的にトークンの承認状況を確認して、不要な権限は速やかに取り消すことです。
警惕permitフィッシング詐欺：ユーザーが悪意のある承認取引に署名し、23万ドルを失う
【链文】最近有个ケース值得警戒。一位ユーザーが一見普通のpermit取引に署名した後、フィッシャーの攻撃を受け、23万ドル相当のaArbWETHとaEthLBTC資産を奪われました。
この種の攻撃は通常、悪意のあるpermitやincreaseAllowanceのような承認取引を通じて実行されます。多くの人がこの種の取引を処理する際に慎重に確認せず、直接署名をクリックし、その結果、過剰なトークン転送権限を付与してしまいます。フィッシャーはその後、この承認を利用してあなたの資産を直接引き出します。
これにより、Web3操作において特に注意が必要であることを思い知らされます。取引に署名する前に、何の権限を付与しているのかをよく確認し、特にallowanceやpermitに関わる取引については注意してください。最良の方法は、必要最小限の権限だけを付与し、定期的にトークンの承認状況を確認して、不要な権限は速やかに取り消すことです。