吴说获悉，慢雾分享了一个因链下签名被钓走钱包内 Token 的案例，具体过程是：受害者签名后传给了钓鱼网站但不上链，黑客拿到这个签名信息后上链提交 permit，也就是调用了 approve 进行了授权。慢雾安全团队提醒请勿随意打开来历不明的网站进行操作，在与 DApp 交互时注意控制授权给合约的 Token 数量并认真检查签名内容。阅读全文：