Qué son las firmas Permit
Permit y Permit2 permiten aprobar el gasto de tokens con una firma off-chain en lugar de una transacción on-chain. Ahorran gas y mejoran la experiencia en apps legítimas.
Por qué las abusan los atacantes
Como es una firma y no una transacción, nunca aparece en tu historial on-chain. Las víctimas a menudo no ven cómo se concedió el acceso, y el permiso puede ser amplio y duradero.
Cómo mantenerte a salvo
Trata una solicitud de Permit tan en serio como una transacción. Revisa el gastador, el importe y el plazo. Si un sitio nuevo o poco fiable pide un Permit sobre un token valioso, recházalo.