Verfasst von Pablo Gómez
Founder & CEO von Metlabs · Geprüft am 11. Oktober 2026
Der Angriff stützt sich auf EIP-2612 (Permit Extension for EIP-20 Signed Approvals), das Freigaben per Signatur anstelle einer approve()-Transaktion on-chain erlaubt. Die mit EIP-712 signierte Struktur enthält owner, spender, value, nonce und deadline. Der Mechanismus ist unauffällig: Auf einer Phishing-Website signiert das Opfer eine Nachricht, die harmlos wirkt, weil sie weder eine Transaktionsbestätigung ist noch Gas kostet, und die den spender (die Adresse des Angreifers) ermächtigt, über die Token des Opfers zu verfügen.
Mit dieser Signatur sendet der Angreifer das Permit on-chain, um die Allowance zu setzen, und führt anschließend transferFrom aus, womit er die Token abzieht. Es gibt keinen Protokoll-Exploit, keinen Flash Loan und kein On-Chain-Approve des Opfers. Es ist die Weiterentwicklung des klassischen Approval-Phishings: Eine Nachricht zu signieren wirkt weniger folgenreich als eine Transaktion zu bestätigen, was die Erkennung für Nutzer erschwert. Eine verwandte Variante ist Permit2 von Uniswap.
Auch bekannt als
- Permit phishing
