En bref
La victime signe un message EIP 712 'Permit2' sur un site de hameçonnage ('claim airdrop', 'mint NFT'). La signature accorde à l'attaquant une approbation infinie sur USDC/USDT/WETH via le routeur Permit2...
Comment ca fonctionne
La victime signe un message EIP 712 'Permit2' sur un site de hameçonnage ('claim airdrop', 'mint NFT'). La signature accorde à l'attaquant une approbation infinie sur USDC/USDT/WETH via le routeur Permit2...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indicateurs : (1) le portefeuille affiche 'Sign Typed Data' et non 'Approve' ; (2) le primaryType est 'PermitTransferFrom'/'PermitBatchTransferFrom' ; (3) le spender est une EOA inconnue, pas le routeur Uniswap (0xEf1c6E67703c7BD7107eed8303Fbe6EC2554BF6B) ; (4) deadline fixée à des années dans le futur ; (5) site fraîchement enregistré + présent dans le flux ScamSniffer.
Source
Uniswap-Security
Source verifiee par Mythos Forensic Team
https://blog.uniswap.org/permit2-and-universal-routerFAQ
Hameçonnage Permit2 — drainage par approbation infinie de type Uniswap est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indicateurs : (1) le portefeuille affiche 'Sign Typed Data' et non 'Approve' ; (2) le primaryType est 'PermitTransferFrom'/'PermitBatchTransferFrom' ; (3) le spender est une EOA inconnue, pas le routeur Uniswap (0xEf1c6E67703c7BD7107eed8303Fbe6EC2554BF6B) ; (4) deadline fixée à des années dans le futur ; (5) site fraîchement enregistré + présent dans le flux ScamSniffer.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.