Permit署名とは

PermitとPermit2は、オンチェーン取引の代わりにオフチェーン署名でトークンの支出を承認できます。ガスを節約し、正規アプリの使い勝手を高めます。

なぜ攻撃者が悪用するのか

取引ではなく署名のため、オンチェーン履歴に一切残りません。被害者はアクセスがどう与えられたか気づけないことが多く、許可は広範で長期にわたることがあります。

身を守る方法

Permitの要求は取引と同じくらい真剣に扱いましょう。使用者・金額・期限を確認します。新規や信頼できないサイトが価値あるトークンにPermitを求めたら拒否してください。