MakerDAO 代表因许可钓鱼诈骗损失超过 1100 万美元

据 U.Today 报道，一名 MakerDAO 治理代表成为 Permit 网络钓鱼诈骗的受害者，损失了超过 1100 万美元的 aEthMKR 和 Pendle USDe 代币。该事件由 Scam Sniffer 报告，并由 Arkham Intelligence 进一步证实。据报道，受害者签署了多个 Permit 钓鱼签名，导致了重大损失。 Permit 是通过 EIP-2612 启用的一项功能，在与智能合约交互时无需事先授权。它允许生成授权签名，而无需进行链上交易。这意味着潜在受害者可以为恶意网站签署许可，而无需将其广播到区块链上。正如区块链安全公司 SlowMist 所指出的那样，由于仅仅拥有签名就足以授予授权，这一功能存在很大的风险。 该公司进一步解释说，坏人可以冒充合法网站欺骗受害者提供签名。由于交易是在链外进行的，因此确定签名是否被泄露具有挑战性。SlowMist 表示："据我们了解，一些钱包会解码并显示签名信息，以批准授权钓鱼尝试，但在许可签名钓鱼方面缺乏足够的警告，给用户带来了更高的风险。这一事件凸显了与许可证签名相关的潜在风险以及加强安全措施的必要性。