一笔签名，31万美金没了… 有用户因签署恶意 Permit2 授权， 被钓鱼直接转走31.6万枚USDC。没有转账、没有操作， 只是一次“看似正常”的签名。很多人以为风险在行情， 其实更危险的，是权限。链上世界最容易忽略的一点： 你不是在点确认，而是在交出控制权。