✍️ «Награда по подписи» — ловушка permit-drainer

Уровень 2, ловушка #2. permit (EIP-2612) — оффчейн-подпись, опаснее обычного approve.

← #1 approve-drainer · #3 fake-airdrop →

1. Подключить учебный кошелёк

2. Получить 100 TEST

Баланс TEST: —

3. «Активировать награду» — просто подпись ✍️

Сайт говорит: «подпиши сообщение, газ не нужен, это не транзакция». На деле это permit — разрешение тратить твои токены. Смотри, что просит кошелёк.

Кошелёк покажет Ф1 permit-предупреждение. Отклонить — правильный ход (ничего не произойдёт, даже on-chain). Подтвердить — и увидишь, что одна «безобидная подпись» делает.

Сброс