一次签名，六位数损失
TREE NEWS 报道， 一名加密货币用户在以太坊上签署了针对 Permit2 的恶意授权，损失了价值 167,342 美元的 LINK 代币。据 Scam Sniffer 监测，该授权签署于 2025 年 8 月 18 日，但代币直到近期才被转走——这种时间差本身就是成熟钓鱼团伙的典型手法。
这起案件再次提醒市场：在去中心化金融中，最危险的交易往往看起来只是一次例行授权。
为什么Permit2成为攻击重灾区
Permit2 由 Uniswap 开发，是一种代币授权合约，旨在简化跨多个应用的 ERC-20 授权流程。用户无需逐个授权 dApp，只需签署一次基于签名的许可即可重复使用。这种便利恰恰是骗子的最爱：一个链下签名，就能授权恶意合约转走受害者任意数量的代币，且往往无需任何后续链上确认。
由于授权在链下完成，攻击者可通过仿冒网站、被篡改的前端、恶意广告或模仿正规 DeFi 界面的钱包盗币工具包获取签名。签名一旦存在，攻击者可在任意时间执行转账——这也解释了 8 月签名与近期盗币之间的时间间隔。
盗币产业链的工业化
钓鱼与钱包盗取已成为加密犯罪中工业化程度最高的环节之一。犯罪团伙租用「盗币即服务」工具包，购买搜索广告和社交媒体推广位，专门针对高流动性协议的用户。LINK 作为流通性最强的 ERC-20 代币之一，长期是重点目标。
- 链下签名成为新攻击面：用户被训练去审视链上交易，却常把签名请求当作无害操作。
- 延迟执行增加追回难度：当盗币发生在签名数周甚至数月后，受害者往往无法将损失与当初的授权联系起来。
- 撤销授权习惯缺失：大量用户从不检查或撤销过期授权，留下可被利用的长期权限。
用户与开发者该如何应对
对用户而言，防御手段直接但需要纪律：连接钱包前核实域名，把任何 Permit 或 Permit2 签名请求等同于转账对待，使用能显示可读签名详情的硬件钱包，并定期通过 Revoke.cash 或 Etherscan 授权检查工具撤销闲置授权。
对开发者而言，压力在于改善签名环节的用户体验。更清晰的警告、对签名后果的模拟、以及默认设置消费上限而非无限授权，都能缩小单次失误的影响范围。部分钱包已开始展示合约风险评分，但普及程度仍不均衡。
展望：监管与工具双线推进
随着损失累积，两大趋势将加速。其一，针对盗币基础设施的执法与取缔将更加积极，延续此前对钓鱼网络的打击行动。其二，账户抽象与智能账户将加速落地，通过消费限额、会话密钥和社交恢复等功能，让钱包本身成为防线，而非单点故障。
在那之前，这起 167,342 美元的损失给出的教训很直白：在加密世界，签名就是钱。请像对待转账一样对待每一次授权请求——因为攻击者早已如此。
