Was Permit-Signaturen sind
Permit und Permit2 erlauben, Token-Ausgaben mit einer Off-Chain-Signatur statt einer On-Chain-Transaktion freizugeben. Sie sparen Gas und verbessern die Bedienung in seriösen Apps.
Warum Angreifer sie missbrauchen
Da es eine Signatur und keine Transaktion ist, erscheint sie nie in deinem On-Chain-Verlauf. Opfer sehen oft nicht, wie der Zugriff gewährt wurde, und die Freigabe kann weit und langlebig sein.
So bleibst du sicher
Nimm eine Permit-Anfrage so ernst wie eine Transaktion. Prüfe Empfänger, Betrag und Frist. Fragt eine neue oder unseriöse Seite nach einem Permit auf einen wertvollen Token, lehne ab.