Proyek Revenue Family Diduga Menguras USDG lewat Otorisasi Jahat
Ringkasan Pasar AI
Laporan menuduh proyek Revenue Family menggunakan otorisasi berbasis izin yang bersifat berbahaya untuk memperoleh persetujuan USDG tanpa batas dan menguras dana pengguna melalui transferFrom dalam transaksi yang sama, membagi hasilnya ke dua alamat penyerang. Insiden ini memperkuat risiko smart-contract dan rekayasa sosial yang sedang berlangsung di sekitar bridge dan tooling "penarikan", yang kemungkinan membebani selera risiko dalam jangka dekat di ekosistem DeFi yang lebih kecil serta meningkatkan pengawasan terhadap persetujuan berbasis tanda tangan.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+1.48%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, berdasarkan pemantauan Salus, proyek Revenue Family—yang mengklaim sebagai jembatan penarikan (withdrawal bridge) untuk X Money—diduga melibatkan mekanisme otorisasi berbahaya. Pelaku disebut menipu pengguna agar mengirimkan tanda tangan permit, sehingga memperoleh persetujuan (approval) tanpa batas untuk USDG. Setelah itu, dana langsung dipindahkan menggunakan fungsi transferFrom dalam transaksi yang sama. Aliran dana dilaporkan dibagi 80/20 ke dua alamat peretas.
Sebelumnya, pada 1 Oktober, proyek ini menyatakan akun media sosialnya telah dikompromikan oleh auditor internal, sempat menghentikan penukaran, serta menegaskan bahwa REV bukan token resmi.
