Что такое подписи Permit
Permit и Permit2 позволяют одобрить трату токенов офчейн-подписью вместо ончейн-транзакции. Они экономят газ и улучшают удобство в легитимных приложениях.
Почему их используют злоумышленники
Поскольку это подпись, а не транзакция, она никогда не появляется в вашей ончейн-истории. Жертвы часто не видят, как был получен доступ, а само разрешение может быть широким и долгоживущим.
Как оставаться в безопасности
Относитесь к запросу Permit так же серьёзно, как к транзакции. Проверяйте получателя, сумму и срок действия. Если новый или недоверенный сайт просит Permit на ценный токен — отклоняйте.