Что важно понимать
Approve разрешает контракту потратить токен позже.
Permit может создать разрешение с помощью подписи без отдельной on-chain транзакции.
Аппаратный кошелёк не защищает от подписи, которую владелец сам подтвердил.
Безопасные следующие действия
- Не подписывать непонятные сообщения и разрешения.
- Проверить активные approvals и отозвать опасные.
- Переместить оставшиеся активы на новый кошелёк при подтверждённой компрометации.
Когда нужен специалист
Нужен анализ, если активы уже выведены, есть неизвестные approvals или требуется установить первую вредоносную операцию и маршрут средств.