Недавний $440K взлом только что выявил нечто тревожное — функция «Permit» в Ethereum становится излюбленным полем для хакеров.

Вот что пугает: это не обычные фишинговые атаки. Механизм permit, созданный для упрощения одобрения токенов, теперь используется в злонамеренных целях. Жертвы, не подозревая ничего плохого, подписывают, казалось бы, безобидную транзакцию, но на самом деле передают полный контроль над своими активами.

Схема атаки? Очень изощрённая. Мошенники маскируют вредоносные permit-вызовы под легитимные DApp или airdrop. Как только вы подписываете — бац, ваш кошелёк опустошён, прежде чем вы что-либо поймёте.

Почему это стало массовым сейчас? Две причины. Во-первых, всё больше протоколов внедряют функцию permit ради удобства пользователей. Во-вторых, пользователи до сих пор не понимают, что именно они подписывают. Это одобрение за долю секунды может стоить вам всего.

Жестокая правда: этот случай $440K — не последний. С ростом DeFi расширяется и поверхность атаки. Пока кошельки не внедрят лучшие предупреждения о подписании, мы все играем в русскую рулетку со своими одобрениями.

Будьте параноичны. Проверяйте каждую подпись. Ваше будущее «я» скажет вам спасибо.