Que sont les signatures Permit
Permit et Permit2 permettent d’approuver une dépense de jetons par une signature off-chain plutôt qu’une transaction on-chain. Elles économisent du gaz et améliorent l’expérience sur les applis légitimes.
Pourquoi les attaquants en abusent
Comme c’est une signature et non une transaction, elle n’apparaît jamais dans votre historique on-chain. Les victimes ne voient souvent pas comment l’accès a été accordé, et l’autorisation peut être large et durable.
Comment rester en sécurité
Traitez une demande de Permit aussi sérieusement qu’une transaction. Vérifiez le bénéficiaire, le montant et l’échéance. Si un site nouveau ou peu fiable demande un Permit sur un jeton de valeur, refusez.