Cosa sono le firme Permit
Permit e Permit2 consentono di approvare la spesa di token con una firma off-chain invece di una transazione on-chain. Risparmiano gas e migliorano l’esperienza nelle app legittime.
Perché gli aggressori le abusano
Essendo una firma e non una transazione, non compare mai nella cronologia on-chain. Le vittime spesso non vedono come è stato concesso l’accesso, e il permesso può essere ampio e duraturo.
Come restare al sicuro
Tratta una richiesta di Permit seriamente quanto una transazione. Controlla lo spender, l’importo e la scadenza. Se un sito nuovo o poco affidabile chiede un Permit su un token di valore, rifiuta.