许可签名

ChainCatcher 消息，据 Scam Sniffer 监测，某用户因签署恶意许可签名被窃 12 枚 Aave Ethereum LBTC (aEthLBTC)，损失约 108 万美元。 慢雾余弦表示，本次攻击的钓鱼团伙不是主流的，很快把钓鱼所得资金换成 ETH，通过 Tornado Cash 洗走。

ChainCatcher 消息，据 Scam Sniffer 监测，11 月钓鱼攻击造成损失 777 万美元，受害者 6,344 人。与 10 月相比，损失金额增长 137%，受害者数量下降 42%。数据显示，单笔最大损失达 122 万美元，系通过许可签名（permit signature）方式实施。尽管攻击次数减少，但单次攻击损失显著增加。