O que são assinaturas Permit
Permit e Permit2 permitem aprovar o gasto de tokens com uma assinatura off-chain em vez de uma transação on-chain. Economizam gas e melhoram a experiência em apps legítimos.
Por que os atacantes abusam
Como é uma assinatura e não uma transação, ela nunca aparece no seu histórico on-chain. As vítimas muitas vezes não veem como o acesso foi concedido, e a permissão pode ser ampla e duradoura.
Como se manter seguro
Trate um pedido de Permit tão a sério quanto uma transação. Verifique o gastador, o valor e o prazo. Se um site novo ou não confiável pedir um Permit sobre um token valioso, recuse.