中文Chinese

刚刚想玩点Puffer，偷懒在推特上搜了搜，没点进主页，结果进了假网站(3个fff)
后续感觉不对劲，马上加速取消了一笔，ETH没被转走，心有余悸之后还在沾沾自喜呢，不愧是我……
回头一看，发现自己的某山寨币(-3ETH)全没了

Web3Caff Researcher | http://goo.su/gOdWUM(+15天会员) | BuidlerDAO | http://metatraining.buidlerdao.xyz | MyFirstLayer2 http://layer2.myfirst.io #BuidlerDAO #LXDAO

（搬运Twitter，测试一下Cast的长度）

回想起来，登陆的第一步有签名一个文本，没仔细看，那应该是个链下的代币额度授权，Permit恶意授权攻击。感兴趣的同学可以看看菠菜和Beosin的Sivan研究员一起写的文章：

搞笑的是这种骗术萨摩老师本人也介绍，没想到现在自己也中招了，好丢脸……

全靠Puffer这一波，这个黑客已经赚了上百万刀了
https://etherscan.io/address/0xe72681aee64b958e1f9df7db9eea98d1296bc36c

虽然被钓鱼主要原因是因为自己偷懒犯蠢，但从此我决定把MetaMask踢出首选钱包之列，以后向所有人只推荐http://Rabby.io
小狐狸你走吧，我怕Rabby误会。

虽然被钓鱼主要原因是因为自己偷懒犯蠢，但从此我决定把MetaMask踢出首选钱包之列，以后向所有人只推荐http://Rabby.io
小狐狸你走吧，我怕Rabby误会。
https://rabby.io/rabby-points?code=0X99

回想起来，登陆的第一步有签名一个文本，没仔细看，那应该是个链下的代币额度授权，Permit恶意授权攻击。感兴趣的同学可以看看菠菜和Beosin的Sivan研究员一起写的文章：https://mp.weixin.qq.com/s/9UhBwFpyrD0kQtTaUr-EdQ