最近の$440K ハッキング事件が不穏な事実を明らかにしました――Ethereumの「Permit」機能がハッカーたちのお気に入りの遊び場になりつつあります。

怖いのはここからです。これは一般的なフィッシング攻撃ではありません。トークン承認を簡素化するために設計されたPermitメカニズムが、今や悪用されているのです。被害者は一見無害に見える取引に署名しますが、実際には資産の完全なコントロールを渡してしまっています。

攻撃パターンは巧妙です。詐欺師は正規のDAppsやエアドロップに見せかけて悪意あるpermitコールを仕込みます。あなたが署名した瞬間、気づかぬうちにウォレットが空っぽにされてしまうのです。

なぜ今、これが急増しているのでしょうか？理由は2つ。まず、より良いUXのためにpermit機能を実装するプロトコルが増えていること。次に、ユーザーが自分が何に署名しているのか理解していないことです。その一瞬の承認が、すべてを失うきっかけになるかもしれません。

厳しい現実：この$440K 事件は最後ではありません。DeFiが成長するほど、攻撃の範囲も広がります。ウォレットがより良い署名検証警告を実装するまでは、私たちはみな承認という名のロシアンルーレットをしているようなものです。

常に疑い深くありましょう。すべての署名を検証してください。未来の自分がきっと感謝するはずです。