比推消息，据 GoPlus 安全监测，某 0×9709 开头地址签署了恶意的 Permit 和 Approve 交易，导致约 20 万美元的 USDC 和 wmtUSDT 被钓鱼攻击者窃取。

GoPlus 表示，用户在签署任何链上授权（Approve）或离线签名（Permit）请求时，务必仔细核对交易详情与合约地址，避免签署来路不明的恶意请求，以防资产被盗。