Подпись permit

Permit — подписанное сообщение, дающее разрешение на списание токенов без отправки транзакции. Его ввели, чтобы одобрять и тратить за один шаг, не платя за газ дважды, и он выносит авторизацию офчейн: вы подписываете структурированное сообщение, а тот, у кого эта подпись есть, может отправить её и активировать разрешение когда захочет. Отсюда и последствия для безопасности. Подпись permit ничего не стоит, не создаёт ожидающей транзакции и не появляется в истории операций кошелька — привычных признаков того, что что-то произошло, просто нет. Дренажные сайты на это и рассчитывают: окно выглядит как безобидный вход, а собранная подпись оказывается бессрочным разрешением на баланс токена. Читайте, что даёт подпись — какой токен, какая сумма, какой получатель, до какого срока — и относитесь к «неограниченной» сумме в окне подписи так же, как в транзакции.