Segundo monitoramento da Scam Sniffer, citado pela PANews, um usuário da Ethereum perdeu US$ 167.342 em LINK após assinar uma autorização de phishing do Permit2. A autorização foi assinada em agosto de 2025, e o invasor permaneceu à espreita por mais de um ano, executando a transferência somente em outubro deste ano.
Este é um caso de phishing de assinatura com efeito retardado. O protocolo Permit2 foi criado para economizar taxas de Gas, permitindo autorizações por assinatura offline. Sites de phishing se passam por páginas de airdrops ou campanhas para induzir os usuários a assinar. Como a assinatura offline não cobra taxas de Gas nem desconta fundos da carteira imediatamente, a vítima não percebe nada. Depois de obter a autorização, o invasor fica à espreita por um longo período e espera que mais ativos sejam depositados na carteira para então sacar tudo de uma só vez.
No dia a dia, adote as seguintes medidas de proteção:
1. Não assine às cegas: confira o contrato e o limite da autorização na janela da carteira. Se não conseguir identificá-los, recuse.
2. Revogue autorizações regularmente: use ferramentas como Revoke todos os meses para verificar e revogar autorizações não utilizadas.
3. Separe carteiras quentes e frias: use uma carteira quente com poucos fundos para interações e guarde os ativos de maior valor em uma carteira fria.
4. Evite links desconhecidos: nunca clique em páginas de campanhas divulgadas por mensagens privadas nas redes sociais.
A segurança dos ativos on-chain depende da cautela em cada assinatura.
Opinião pessoal e compilação de informações; não constitui recomendação de investimento. DYOR.
$LINK #防詐 #SegurançaCibernética
Este é um caso de phishing de assinatura com efeito retardado. O protocolo Permit2 foi criado para economizar taxas de Gas, permitindo autorizações por assinatura offline. Sites de phishing se passam por páginas de airdrops ou campanhas para induzir os usuários a assinar. Como a assinatura offline não cobra taxas de Gas nem desconta fundos da carteira imediatamente, a vítima não percebe nada. Depois de obter a autorização, o invasor fica à espreita por um longo período e espera que mais ativos sejam depositados na carteira para então sacar tudo de uma só vez.
No dia a dia, adote as seguintes medidas de proteção:
1. Não assine às cegas: confira o contrato e o limite da autorização na janela da carteira. Se não conseguir identificá-los, recuse.
2. Revogue autorizações regularmente: use ferramentas como Revoke todos os meses para verificar e revogar autorizações não utilizadas.
3. Separe carteiras quentes e frias: use uma carteira quente com poucos fundos para interações e guarde os ativos de maior valor em uma carteira fria.
4. Evite links desconhecidos: nunca clique em páginas de campanhas divulgadas por mensagens privadas nas redes sociais.
A segurança dos ativos on-chain depende da cautela em cada assinatura.
Opinião pessoal e compilação de informações; não constitui recomendação de investimento. DYOR.
$LINK #防詐 #SegurançaCibernética