Balancer黑客利用Permit授权将被冻结的195枚stS转至新地址

11月11日消息，GoPlus中文社区在X平台发文称，Balancer黑客利用Permit授权上演金蝉脱壳，今早Balancer攻击者，通过permit() 授权，将被Sonic冻结地址0xf19…fae2中的195枚stS （价值约300万美元）转移到新地址：0x0e9c…44D5，并兑换成 WBTC/ETH。冻结失效原因：冻结发生在原生链层面，只影响S代币，并不影响其他ERC20代币（例如本次的stS）。 stS有permit() 方法，permit() 链下签名不需要被冻结地址支付S，从而导致本次冻结失效。