MetaMask提高Permit和Uniswap Permit2签名可读性

金色财经报道，最近Scam Sniffer连续收到多个被盗的案例，他们都是签署了一种新型的基于Permit2的恶意签名从而导致资产被盗。链上数据发现一共有大概300多名受害者被这类基于Permit2的恶意签名盗取了69万美金的资产。而从Uniswap推出Permit2到现在为止，以太坊主网上已经有669k个地址授权过Permit2。

金色财经报道，Scam Sniffer监测数据显示，某用户由于Permit2恶意签名，105,000美元被盗。但还剩下2,000美元。

金色财经报道，据 Scam Sniffer 监测，一用户通过签署“Uniswap permit2”钓鱼签名损失价值 127141 美元的 Neiro 代币。

金色财经报道，DeBank 工程师 galenyuan.eth 发推表示，Uniswap 网页已经在使用新的代币授权标准 Permit2 了，这意味着你的资产已经被放在这个潘多拉的魔盒中，不要签名任何看不懂的签名（包括文本签名），魔盒一旦打开很可能一笔签名就可以转走你所有资产。

9月2日消息，Uniswap推出漏洞赏金计划，悬赏范围包括Router合约、Permit2合约、V3合约、UniswapX合约，奖励最高达225万美元。据悉，Uniswap对最关键问题定义为“影响众多用户并对声誉、法律或财务产生严重影响”，最轻微问题为“不会造成直接风险，但与安全最佳实践相关”。

1月20日消息，Uniswap宣布上线Permit2，代币授权每30天过期一次，并且可以通过无Gas签名重新授权。用户在使用Permit2重新授权后，之后Uniswap升级服务器后也不需要花费Gas再次授权代币。 据悉，Permit2是开源的，开发者可集成用来跨应用共享授权管理、任意代币的通用许可、有时限的代币授权、批量代币授权和撤销等。