使用者在與 DApp 交互時需注意控制授權的 Token 數量，檢查簽名內容及異常授權情況。
作者： Lisa
背景
5 月 11 日，推特使用者 “pineapple.eth” 發推表示自己因誤點釣魚網站（syncswap[.] network）致錢包被盜，損失超 100 美元。
雖然損失數額不算大，但這裡面藏著巨大的安全風險，受害者往往會因為 “看不見” 這 “不起眼” 的簽名風險損失巨大資產。 這也是我們寫這篇文章的原因。
根據受害者的描述，被盜交易如下：
从这两笔交易来看，合约调用者（0x00002…d0000）通过调用 TransferFrom 函数，将受害者地址（0xA4089…82C3）上的 34.87 USDC 转移到（0x8256…D6B8），将 81.36 USDC 转移到（0x5A69…1C17）。如果光看 transferFrom 函数，不难发现这个函数的作用是：允许第三方发起一笔交易，将相关数字资产从所有者账户转移到接收者账户。
接着分析合约调用者地址（0x00002…d0000），发现多了一笔 permit 操作，而这在受害者的交易记录中是没有的。那 permit 有什么作用呢？
Permit 是什么？
据官方介绍，permit 在 EIP-2612 被引入到 ERC20 的协议中，用户不用事先授权，就能通过附加一个授权签名（permit）与应用合约交互。具体来说，我们都知道在 ERC20 币种的交易中，A 可以调用 approve 函数来对 B 进行授权，即将 A 指定的代币授权给另一个账户操作，并且必须是这个账户的 owner 才可以调用 approve 函数。而 permit 函数的作用是，A 提前在链下对授权对象进行签名，得到的签名告知给 B，B 就可以拿着这个签名去调用 permit 来实现 A 的授权操作（获得 allowance 使用 transferFrom 来进行转账），A 在不发送交易的情况下就能对指定代币进行转账，并且无论是不是这个账户的 owner 都可以执行 permit 进行授权操作。另外，Uniswap 已发布了新的 Token 授权标准 Permit2。
以下是 approve 和 permit 的对比：
function approve(address usr, uint wad) external returns (bool){ allowance[msg.sender][usr] = wad; …}
function permit( address holder, address spender, uint256 nonce, uint256 expiry, bool allowed, uint8 v, bytes32 r, bytes32 s) external { … allowance[holder][spender] = wad; …}了解了基础知识，再回到钓鱼事件本身，可以发下此 permit 函数有 7 个参数：
- owner：被授权的地址
- spender：授权给谁
- value：授权给定的代币的数量
- deadline：是一个时间戳，仅在给定的时间之前有效
- v, r, s：签名数据
其中 deadline 为 1714509304969，value 为 116239404，也就是说授权在 56300 年 8 月 22 日 0 点 42 分（GMT）前都有效，几乎是无限期了。且这笔授权的代币数量为 116.239404 USDC，与受害者被盗的数额相同。v, r, s 值即为用户（owner）在钓鱼网站进行签名后的签名数据，permit 函数会验证签名数据的有效性。签名验证通过后就会将用户的代币授权给黑客（spender）。
整个过程很清晰了：受害者签名后传给了钓鱼网站但不上链，黑客拿到这个签名信息后上链提交 permit，也就是调用了 approve 进行了授权。签名是在链下进行的，无需花费任何 gas。不过需要明确的是，这里的无 gas 不是没有 gas 消耗，而是签名方（受害者）不需要为授权和转账来支付 gas。
毫无疑问，与 approve 授权钓鱼类似，permit 比 approve 授权钓鱼更加危险，毕竟只要窃取到了签名就获得了授权。例如 dex 里的挂单功能，只需要用户对某个消息进行签名，用户就可以在不支付 gas 的情况下将资产委托给 dex 处理，但如果这个 dex 是个钓鱼网站，伪造了恶意消息让用户签名，用户的资产就有可能丢失。据我们了解，一些钱包会对 approve 授权钓鱼的签名信息进行解码展示，但钱包对 permit 签名钓鱼的警告几乎没有，用户遭受攻击的风险更高。同时，permit 签名作为链下行为，用户也很难注意到自己的签名是否已经泄露。
MistTrack
目前黑客地址已经被 MistTrack 标记为恶意钓鱼地址。
地址 1：0x00002644e79602F056B03235106A9963826d0000
地址 2：0x82563Ba592986Cb277d67B2E7c56ab3BB3FDD6B8
地址 3：0x5A697967F0791d12db8A0f92344Abc6DD07a1C17
受害者的两笔 USDC 均被换成 ETH。
使用 MistTrack 對 ETH， WBTC， USDT， USDC， SHIB， DAI， WETH， DAI， stETH， APE 幣種進行分析，目前位址 1 獲利約 12 萬美元，位址 2 獲利約 20 萬美元，位址 3 獲利約 2，000 美元。 此外，據 Web3 反詐騙平臺 Scam Sniffer 的分析，截止 5 月 9 日，一共有 300 多名受害者被基於 Permit2 的惡意簽名盜取了約 69 萬美金的資產，從 Uniswap 推出 Permit2 到 5 月 9 日 為止，乙太坊主網上已經有近 67 萬個地址授權過 Permit2 了。 當然，這個數據針對這個團夥的全貌來說只是冰山一角，本文重點不在此，故不再深究。
總結
本文主要以一個實際被盜案例入手，介紹了 permit 簽名的風險。 慢霧安全團隊提醒請勿隨意打開來歷不明的網站進行操作，在與 DApp 交互時注意控制授權給合約的 Token 數量並認真檢查簽名內容，不定期使用授權工具如 RevokeCash（https://revoke.cash）查看是否有異常授權，也可以使用針對 Uniswap Permit2 的授權管理工具（https://app.scamsniffer.io/permit2）進行查看，若有異常授權，請及時取消授權。 更多的安全知識建議閱讀慢霧出品的《區塊鏈黑暗森林自救手冊》：https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/main/README_CN.md
參考連結：
https://eips.ethereum.org/EIPS/eip-2612
免責聲明：作為區塊鏈資訊平臺，本站所發佈文章僅代表作者及嘉賓個人觀點，與 Web3Caff 立場無關。 本文內容僅用於資訊分享，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。
