半年内两次被盗，某用户签署恶意Permit后未撤销授权共损失7.7万枚USDC
2026-07-22
49 次阅读
RSS订阅
- 某用户183天前签署恶意Permit交易遭遇钓鱼攻击。
- 首次被盗致其损失约1625枚USDC。
- 受害者在事发后未及时撤销相关链上授权。
- 未撤销的授权被攻击者二次利用导致再次被盗。
- 该用户半年内累计损失高达约7.7万枚USDC。
Odaily星球日报讯 某用户在 183 天前签署恶意 Permit 交易后遭钓鱼攻击，损失约 1625 枚 USDC。 该用户事后未撤销相关授权，导致再次被盗约 75,780 枚 USDC。
📰 来源：techflowpost
💬 引用锚点
签署恶意 Permit 授权后未及时撤销，导致攻击者可无限期转移用户资产，两次损失共7.7万USDC。
Permit 签名授权机制虽便捷，但一旦签名恶意合约即面临资金持续被盗的重大风险。
💡 一句话定义：
Web3用户因恶意Permit授权未撤销，导致半年内连续两次遭受资产被盗的钓鱼攻击事件。
📈 核心数据：
- 183天前签署恶意Permit交易后遭钓鱼攻击，首次损失约1625枚USDC。
- 事后未撤销相关授权，导致半年内再次被盗约75780枚USDC，总损失达7.7万枚。
🧭 快速步骤：
- 签署任何Permit授权前，务必仔细核对交易内容和接收方地址的真实性。
- 一旦发现授权异常，应立即通过区块链浏览器或授权管理工具撤销授权。
- 定期排查钱包历史授权记录，及时清理不再使用的DApp权限。
常见问题
什么是恶意Permit交易？▼
恶意Permit是一种链上签名交易，攻击者通过诱导用户签署此类请求，获得对用户资产的授权权限，从而可在无二次确认的情况下转移资金。
该用户为何会在半年内二次被盗？▼
由于用户在首次损失后未及时撤销此前签署的恶意Permit授权，攻击者在183天后利用仍有效的授权配合钓鱼手段，再次盗取了约75,780枚USDC。
此次事件累计造成了多大损失？▼
该用户先后遭受两次盗窃，分别损失约1,625枚和75,780枚USDC，总计损失约77,405枚USDC。
如何避免类似的Permit授权风险？▼
建议定期查看并撤销钱包中不必要的链上授权；收到疑似钓鱼请求时务必验证域名与合同地址；切勿随意签署额度过高或来源不明的Permit类交易指令。
💬 评论 (0)
发表评论