permit2

GoPlusの警告によると、あるユーザーが悪意のあるPermit2取引に署名したため、フィッシャーによって約31.6万ドルのUSDCが盗まれました。

GoPlusの中国語コミュニティによると、あるユーザーが悪意のあるPermit2取引に署名したため、彼のウォレットにある約316,000ドルのUSDCがフィッシャーに転送されました。GoPlusはユーザーに対してフィッシング防止の「四つの不」の原則を守るよう提案しています：知らないリンクをクリックしない、出所不明のソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。また、フィッシングリスクをリアルタイムで遮断するためにGoPlusのセキュリティプラグインのインストールを推奨しています。

DeFiプロトコルNeutrlはXプラットフォームで発表し、そのフロントエンドが攻撃を受けた疑いがあることを明らかにしました。チームは緊急調査を行っており、安全上の理由から、公式はユーザーに対し、さらなる更新が発表されるまでウェブサイトとのいかなるインタラクションも行わないように推奨しています。同時に、Neutrlはユーザーに対し、関連アドレスに対するPermit2の権限をRevoke.cashで速やかに取り消すように促し、他の疑わしいアドレスに対する権限も確認し取り消すべきであると警告しています。潜在的な資産リスクを低減するためです。

Coinbase デベロッパープラットフォームは、x402 がすべての ERC-20 トークンをサポートすることを発表しました。開発者は以下の方法で支払いを受け取ることができます：→ EIP-3009（承認転送）→ Permit2。これは、USDC、EURC、または Permit2 によってサポートされる任意の ERC-20 トークンが x402 のオンチェーン支払いに使用できることを意味します。さらに、x402 は Sign-in-with-X（SIWX）を新たにサポートし、購入済みのコンテンツへの再アクセスの問題を解決します；x402 MCP ソフトウェアパッケージは、任意の MCP ツールをマネタイズし、それを AI ワークフローに直接統合することができます。

公式的な動向によると、SUN.ioはスマートルーティングシステムの新しいアップグレードを完了し、正式にUniversal RouterとPermit2プロトコルを導入しました。アップグレード後、ユーザーは単一の取引でSunSwap V1/V2/V3、Curve、PSM、HTX-SUNなどの複数の流動性プールを越えて最適なパスで交換を行うことができます。また、Permit2の一回限りの高額な権限付与と署名の有効期限、限度額メカニズムにより、繰り返しの権限付与によるエネルギーコストを大幅に削減し、安全性を向上させます。公式はTronメインネットのPermit2とUniversal Routerの契約アドレスを発表し、ユーザーに公式に公開された契約アドレスとのインタラクションを促し、より効率的な取引体験を安全に開始するように呼びかけています。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、あるトレーダーが「Uniswap Permit2」のフィッシング取引に署名したため、103,020ドル相当のトークン（TRUMPIUS、PERCY、MYST、DOGIUS など）を失ったとのことです。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、あるユーザーが 34 日前に Uniswap Permit2 のフィッシング署名を行い、最初は少額の損失を被ったが、彼はこれがフィッシング署名であることに気づかず、取り消しを行わなかった。30 分前に、そのユーザーのウォレット内の 16.2 万ドルの資産が移動された。

ChainCatcher のメッセージによると、公式の発表では、最近業界で permit フィッシングの安全事故が頻発しており、OKX Web3 ウォレットは permit/permit2 に対する署名の最適化を完了しました。これは、さらなる安全防護を強化することを目的としており、24時間365日ユーザーの資産の安全を守ります。アップグレード後、OKX Web3 ウォレットは初めて Permit 署名を使用するユーザーに対して、自動的にリマインダーを表示し、ユーザーが Permit のリスクと特徴を理解できるようにします。また、ユーザーが Permit 署名を行う際、署名ページには「許可された permit」と明確に表示され、ユーザーが簡単に識別できるようになります。現在、ユーザーは OKX APP を 6.80.0 以上のバージョンにアップグレードすることで、新機能を体験できます。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、MetaMask は Permit と Uniswap Permit2 の署名の可読性を向上させ、ユーザーがこれらの署名待ちの情報を明確に識別できるようにしました。MetaMask を最新バージョンに更新してください。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、あるユーザーが「Uniswap permit2」のフィッシング署名を通じて 127141 ドル相当の Neiro トークンを失ったことが確認されました。

ChainCatcher のメッセージによると、公式の発表で Uniswap が脆弱性報奨プログラムを開始し、報奨の対象には Router コントラクト、Permit2 コントラクト、V3 コントラクト、UniswapX コントラクトが含まれ、最高で 225 万ドルの報酬が用意されています。報告によると、Uniswap は最も重要な問題を「多くのユーザーに影響を与え、評判、法的または財務的に深刻な影響を及ぼす」と定義し、最も軽微な問題は「直接的なリスクをもたらさないが、安全のベストプラクティスに関連する」としています。

ChainCatcher のメッセージによると、DeBank のエンジニア galenyuan.eth がツイートで、Uniswap のウェブサイトが新しいトークン承認基準 Permit 2 を使用していることを示しています。これは、ユーザーが理解できない署名（テキスト署名を含む）の場合でも資産が移転されることを意味します。報告によると、Uniswap は以前にツイッターで Permit2 が ERC20 トークンの承認の安全性、ユーザーエクスペリエンス、柔軟性を向上させることができると述べています。具体的な機能には、アプリケーション間での承認管理の共有、任意のトークンの汎用許可、期限付きトークン承認、バルク承認およびトークンの取り消しなどがあります。（出典リンク）

ChainCatcher のメッセージ、Uniswap は Permit2 とユニバーサルルーター「Universal Router」の2つのスマートコントラクトを発表しました。Permit2 は異なるアプリケーション間でトークンの承認を共有および管理できるようにし、より統一された、コスト効率が高く、安全なユーザー体験を提供します。Universal Router は ERC20 と NFT の交換を1つの交換ルーターに統合します。さらに、Uniswap は Permit2 と統合後、ユーザーが1回の交換で複数のトークンと NFT を交換できるようになり、Gas 料金を節約できると述べています。（出典リンク）