Permit 서명이란
Permit과 Permit2는 온체인 거래 대신 오프체인 서명으로 토큰 지출을 승인하게 해 줍니다. 가스를 절약하고 정상 앱의 사용성을 높입니다.
공격자가 악용하는 이유
거래가 아니라 서명이므로 온체인 내역에 전혀 나타나지 않습니다. 피해자는 접근이 어떻게 부여됐는지 보지 못하는 경우가 많고, 권한은 넓고 오래 지속될 수 있습니다.
안전하게 지내는 법
Permit 요청을 거래만큼 진지하게 다루세요. 지출자, 금액, 만료일을 확인하세요. 새롭거나 신뢰할 수 없는 사이트가 가치 있는 토큰에 Permit을 요구하면 거부하세요.