据 GoPlus 监测，一名用户在 183 天前签署了一份恶意 Permit 授权交易，该授权被网络钓鱼攻击者利用转移资金，导致约 1,625 美元的 USDC 被盗。由于该用户事后未撤销相关授权，2 小时前，攻击者再次利用同一授权盗取约 75,780 美元的 USDC。GoPlus 提示，用户应遵循反钓鱼「4 个禁忌」，即不点击未知链接、不安装不受信任软件、不签署未知交易、不向未经核实地址转账，并建议仅在必要时授予授权、避免授予无限制额度，同时可安装安全扩展程序实时拦截钓鱼链接与风险签名。