惡意「permit」簽名於 2026 年 1 月 3 日竊走 $1.08M aEthLBTC

1 月 3 日，約 $1.08 million 的 aEthLBTC 因一份惡意「permit」簽名被盜，據 ScamSniffer 報告。攻擊者疑透過釣魚網站或仿冒 dApp 引導受害者簽署，隨即將資產兌換為 ETH 並經 Tornado Cash 劃轉。該釣魚團隊被指並非主流 drainer。