La víctima firmó sin saber una firma off-chain Permit2, lo que otorgó al atacante acceso ilimitado a su billetera, según ScamSniffer.