用户在签署恶意 Permit2 交易后失去 $316K USDC，GoPlus 提出警告

4月15日——据 GoPlus Security 称，近期一名用户在签署恶意 Permit2 交易后，约损失 316,000 美元的 USDC。Permit2 是一种代币授权机制，当被钓鱼攻击者利用时，可能会授予对钱包资金的未经授权访问权限。

GoPlus 建议用户遵循四项关键安全实践：避免点击不熟悉的链接，不要安装未经验证的软件，不要对内容不清的交易进行签名，并且绝不要向未经验证的地址转账。该安全公司还建议安装 GoPlus Security 扩展，以便实时检测并拦截钓鱼行为。