Um usuário sofreu perdas totais de aproximadamente US$ 77.000 em dois roubos separados de criptomoedas ao longo de seis meses após assinar uma transação Permit maliciosa. De acordo com a GoPlus Security, o incidente inicial de phishing ocorreu há 183 dias, resultando no roubo de cerca de 1.625 USDC. O usuário não revogou a autorização, o que levou a um roubo subsequente de aproximadamente 75.780 USDC.