本文由Beosin特邀独立研究员菠菜菠菜！（twitter/img/202379230713/0.jpg">
在区块链浏览器中可以看到小A钱包被盗的这笔USDT是通过Transfer From函数进行转移的，在这进行科普一下，当我们在以太坊上进行Token转账的时候，其实是调用了该Token智能合约的Transfer函数，这两者的区别简单来说Transfer是资产拥有者本人进行操作把Token转移给其他地址，而Transfer From是第三方将地址内的Token转移给其他地址。这也就意味着这笔被盗的资产是另外一个地址进行操作把Token转移走的，而非钱包私钥泄漏。
Synthetix创始人：当前DeFi治理比一年前更糟，社区投票需直接与多重签名联系起来:金色财经报道，Synthetix创始人Kain Warwick在最近的访谈中表示，当前DeFi治理实际上比一年前（牛市时）更糟糕。许多DAO工具的“闪亮外表”只是一种仓促的、仅限于牛市的治理解决方案。加密行业需要花时间将社区的投票直接与多重签名联系起来，才能真正控制项目的资金。
Warwick提出了一个Governance theater 的概念，旨在确保Token持有者、项目所有者、项目控制者、决策者能够非常清楚地表达自己的偏好能落实到项目中。（Decrypt）[2022/10/9 12:50:26]
通过查询交易细节，我们可以发现一些关键线索：
尾号fd51的地址将小A的资产转移到了尾号a0c8的地址中
这个操作是与Uniswap的Permit2合约进行交互的
那么疑点来了，尾号fd51的地址是如何拿到这笔资产的权限的？为什么会和Uniswap有关系？
首先我们需要知道，要想成功调用Transfer From这个函数的前提是调用方需要拥有这个Token的额度权限，也就是approve，相信大家有过链上操作的一定熟悉不过了，当我们去使用一些Dapp的时候，一旦涉及到资产的转移就需要我们先进行一个授权（approve）操作，这样Dapp的合约才有权限对我们的资产进行转移。
要解开这个谜题，我们需要继续挖掘，而答案就在尾号fd51的地址的交互记录中，在该地址进行Transfer From转走小A的资产之前，可以看到该地址还进行了一个Permit的操作，并且这两个操作的交互对象都是Uniswap的Permit2合约，那么这个Permit函数和Uniswap Permit2又是什么情况？
比特币侧链Liquid Network在升级后遭遇区块签名问题，逾7小时未出块:10月5日消息，由 Blockstream 推出的比特币侧链 Liquid Network 在近期的升级后遭遇区块签名相关的问题，导致超过 7 小时未生成区块。据 Liquid Network 的区块浏览器显示，最后一个区块为 1517039，生成时间为 7 个小时前。Liquid Network 在推特上表示，“正在调查一个与最近功能升级相关的区块签名问题，但用户资金是安全的，不受影响。”此前 Blockstream 团队宣布 Liquid Network 于 10 月 4 日进行 DynaFed 硬分叉升级。[2021/10/5 17:24:56]
Uniswap Permit2合约是Uniswap在2022年年底推出的新的智能合约，根据官方的说法，这是一个代币审批合约，允许代币授权在不同的应用程序中共享和管理，创造一个更统一、更具成本效益、更安全的用户体验。
并且未来随着越来越多的项目与 Permit2 集成，Permit2可以在所有应用程序中实现标准化Token批准。Permit2 将通过降低交易成本来改善用户体验，同时提高智能合约的安全性。
我们先要了解一下为什么Uniswap要推出Permit2，我们来假设一个场景，当我们要在某Dex上进行Swap时，传统的交互方式是我们需要先授权(approve)给这个Dex，然后再进行Swap，这通常需要花费我们两笔Gas费，对于用户来说摩擦成本太大了，相信大家都有过这样的体验。
现场 | 林瑶：通过签名加密的方式将数据送到云端，或者说送到链上，实现数据的完备性完整性:在今日隐私计算发展研讨会的圆桌讨论中，摩联创始人兼CEO林瑶表示，物互联网的设备其实是这个数据产生的一个非常重要的一个承载者，或者说他是个源头。同时IEC的分析报告说到2025年，会有将近400亿的设备联网，这将是未来人口的五将。所以在这个数据的源头就是在物联网的设备上面，如果说能够对数据进行一次保护，同时对设备进行可行的认证，使得这个数据能够被可信的采集送到云端，通过签名加密的方式送到云端，或者说送到链上，实现数据的完备性完整性，包括不可篡改性。同时我们认为可能更敏感的数据，包括像生物特征，一个人脸，指纹的信息，生物特征数据事实上是不是应该留在就留在这个社会层面，不要传到任何地方，商业机构实际上不应该去保存生物特征。这件事情其实我觉得是很有意义，然后同时对于专业性是有要求的，也是一个很有挑战的一个事情。
所以我们希望通过区块链的技术，然后去物联网使得数据的隐私可以得到保护，同时在源头在设备侧能够帮助接下来数字经济的核心的运行。这个就是我们现在专注的一个领域，就是会专注在物联网的端侧。[2019/9/17]
而Permit2的推出将有可能改变整个Dapp生态的游戏规则，简单来说就是传统的方法是你每跟一个Dapp进行资产转移的交互你都需要进行一次授权，而Permit2可以把这个步骤给省去，这样可以非常有效的降低用户的交互成本，带来更好的用户体验。
解决方案是Permit2作为用户和Dapp之间的中间人，用户只需要把Token的权限授权给Permit2合约，所有集成Permit2合约的Dapp都可以共享这个授权额度，对于用户来说，减少了交互成本和提高了用户体验，对于Dapp来说，用户体验的提升带来更多的用户和资金，这本是一个双赢的局面，但同时这也可以是一个双刃剑，而问题就出在和Permit2交互方式上。
在传统的交互方式中，不管是授权还是进行资金的转移对于操作的用户来说都是链上的交互。而Permit2则将用户的操作变为了链下签名，而所有链上的操作都由中间角色（如Permit2合约和集成了Permit2的项目方等）来完成，这种方案带来的好处是由于链上交互的角色从用户转移为了中间角色，用户即使钱包里没有ETH也可以使用其他Token来支付Gas费或完全由中间角色报销，这取决于中间角色的选择。
动态 | ConsenSys发表拜占庭容错聚合协议Handel论文 通过广域网快速聚合加密签名:以太坊孵化器ConsenSys协议工程部门PegaSys发表拜占庭容错聚合协议Handel论文，通过广域网WAN快速聚合加密签名。论文称Handel具有对数时间和多对数网络复杂性，而仅需要最少的计算资源，并灵活地将Handel设计为开源Go语言库，支持任何关联和交换聚合功能。PegaSys表示在2000个亚马逊云服务AWS实例测试了配备BN256的BLS多重签名方案的Handel，每个实例运行2个节点，部署在10个AWS服务区域，结果显示4000个签名的汇总时间不到900毫秒，每个节点的平均通信成本为56 KB。[2019/6/17]
虽然Permit2的出现有可能改变未来Dapp的游戏规则，但是可以看出的是这是一把很强的双刃剑，对于用户来说，链下签名是最容易放下防备的环节，比如当我们用钱包登入某些Dapp的时候会需要签名进行连接，而绝大多数人并不会仔细检查签名的内容也并不理解签名的内容，而这就是最可怕的地方。
明白了Permit2合约，回到小A的事件中我们就明白了为什么资产被盗都是与Permit2合约进行交互了，那么就让菠菜来重现这个Permit2签名钓鱼手法，首先一个至关重要的前提条件是被钓鱼的钱包需要有Token授权给Uniswap的Permit2合约，菠菜发现目前只要在与Permit2集成的Dapp或Uniswap上进行Swap的话，都是需要授权给Permit2合约的（下图菠菜使用了安全插件）。
另外一个很可怕的点是，不管你要Swap的金额是多少，Uniswap的Permit2合约都会默认让你授权该Token全部余额的额度，虽然MetaMask会让你自定义输入金额，但我相信大部分人都会直接点击最大或默认值，而Permit2的默认值是无限的额度…….
动态 | ShoCard推出区块链身份证明文档签名服务:据bitcoinexchangeguide报道，区块链身份认证平台ShoCard推出了一项区块链驱动的身份证明文档签名服务。该服务可简单地将一个人的区块链认证身份与文件结合起来。[2019/4/30]
这也就意味着，只要你在2023年之后与Uniswap有过交互并授权额度给Permit2合约，你就会暴露在这个钓鱼局的风险之下。
因为重点就在于之前在尾号fd51的地址中与Permit2合约交互的Permit函数上，这个函数简单来说就是利用你的钱包将你授权给Permit2合约的Token额度转移给别的地址，也就是说只要拿到了你的签名，黑客就可以拿到你钱包中Token的权限并把你的资产转移走。
permit函数：
你可以把Permit函数看作是一种在线签署合同的方式。这个函数让你(PermitSingle)可以提前签署一个"合同"，允许其他人（spender）在未来的某个时间花费你的一些代币。
同时，你还需要提供一个签名（signature），就像在纸质合同上签名一样，用来证明这个"合同"真的是你签署的。
那么这个函数是怎么工作的呢？
首先，它会检查现在的时间是否超过了你的签名的有效期(sigDeadline)。就像你签署的合同有个有效期一样，如果现在的时间超过了有效期，那么这个"合同"就不能再用了，程序会直接停止。
接着，它会检查你的签名是否真的是你签的。程序会用一个特殊的方法（signature.verify）来检查这个签名，确保这个签名真的是你签的，没有被别人伪造。
最后，如果检查都通过了，那么程序就会更新一下记录，记下你已经允许其他人使用你的一些代币。
重点则主要在于verify函数和_updateApproval函数。
verify函数：
可以看到，verify函数会从签名信息参数中获取出v、r、s三个数据，v、r、s是交易签名的值，它们可以用来恢复交易签名的地址，上图代码中可以看到，合约恢复了交易签名的地址后，与传入的代币拥有者地址进行比较，如果相同，则验证通过，继续_updateApproval函数的调用，如果不同，则回滚交易。
_updateApproval函数：
当通过了签名校验后，会调用_updateApproval函数更新授权值，这也就意味着你的权限发生了转移。此时，被授权方便可以调用transferfrom函数将代币转移到制定地址，如下图代码。
好了，解释完permit函数，我们来看看链上真实交易，我们查看这个交互的细节可以发现：
owner就是小A的钱包地址(尾号308a)；
Details中可以看到授权的Token合约地址(USDT)和金额等信息；
Spender就是尾号fd51的黑客地址；
sigDeadline是签名的有效时间，而signature就是小A的签名信息。
而往回翻小A的交互记录我们会发现，小A之前使用Uniswap的时候点击了默认的授权额度，也就是几乎无限的额度。
简单复盘一下就是，小A在之前使用Uniswap的过程中授权给了Uniswap Permit2无限的USDT额度，而小A在进行钱包操作的时候不小心掉入了黑客设计的Permit2签名钓鱼陷阱，黑客拿到了小A的签名后利用小A的签名在Permit2合约中进行了Permit和Transfer From两个操作把小A的资产转移走了，而目前菠菜观察到的是Uniswap的Permit2合约已经沦为了钓鱼天堂，这个Permit2签名钓鱼似乎在两个月前才开始活跃。
并且在交互记录中可以发现几乎大部分都是被标记的钓鱼地址(Fake_Phishing)，不断有人上当。
1 理解并识别签名内容：
Permit的签名格式通常包含Owner、Spender、value、nonce和deadline这几个关键格式，如果你想享受Permit2带来的便利和低成本的话一定要学会识别这种签名格式。(下载安全插件是一个很好的选择）
2 放资产的钱包和交互的钱包分离使用：
如果你有大量资产的话，建议资产都放在一个冷钱包中，链上交互的钱包放少量资金，可以大幅减少遇到钓鱼局时的损失。
3 不要授权过多额度给Permit2合约或取消授权：
当你在Uniswap上进行Swap的时候，只授权你要交互的金额数量，这样虽然每次交互都需要重新授权会多出一些交互成本，但是可以免于遭受Permit2的签名钓鱼。如果你已经授权了额度，可以找相应的安全插件进行取消授权。
4 识别代币性质，是否支持permit功能：
后续可能越来越多的ERC20代币使用该扩展协议实现permit功能，对于你来说需要关注自己所持有的代币是否支持该功能，如果支持，那么对于该代币的交易或操纵一定要格外小心，对于每条未知签名也要严格检查是否是对permit函数的签名。
5 若被后还有代币存在其他平台，需制定完善的拯救计划：
当你发现自己被，代币被黑客转移出去后，但自己还有代币通过例如质押等方式存在其他平台上，需要提取出来转移到安全地址上，这时需要知道黑客可能时刻监控着你的地址代币余额，因为他拥有你的签名，只要你的被盗地址上出现了代币，那么黑客可以直接转移出去。这时需要制定完善的代币拯救过程，在提取代币和转移代币两个过程需要一起执行，不能让黑客交易插入其中，可以使用MEV转移，这需要一些区块链知识以及代码功底，也可以寻找专业的安全公司利用交易抢跑脚本来实现。
相信在未来基于Permit2的钓鱼可能会越来越多，这种签名钓鱼方式极其隐蔽且难防，并且随着Permit2的应用范围越来越广，暴露在风险下的地址也会越来越多，希望屏幕前的你看到本文后可以传播给更多人，避免更多人被盗。
Beosin
企业专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。