Người dùng mất 304.595 aBasUSDC do khai thác chữ ký 'permit' độc hại