ถูกกล่าวหาโปรเจกต์ Revenue Family ขโมย USDG ผ่านการอนุมัติสิทธิ์ที่เป็นอันตราย
สรุปภาพรวมตลาดด้วย AI
มีรายงานกล่าวหาว่าโปรเจกต์ Revenue Family ใช้การอนุญาตแบบอาศัยใบอนุญาตที่เป็นอันตรายเพื่อให้ได้การอนุมัติ USDG แบบไม่จำกัด และดูดเงินทุนของผู้ใช้ผ่าน transferFrom ในธุรกรรมเดียวกัน โดยแบ่งรายได้ออกไปยังที่อยู่ของผู้โจมตีสองรายการ เหตุการณ์ดังกล่าวตอกย้ำความเสี่ยงด้านสมาร์ตคอนแทรกต์และการหลอกลวงทางสังคมที่ยังดำเนินอยู่เกี่ยวกับบริดจ์และเครื่องมือ "ถอนเงิน" ซึ่งมีแนวโน้มกดดันความต้องการรับความเสี่ยงในระยะใกล้ในระบบนิเวศ DeFi ขนาดเล็ก และเพิ่มการตรวจสอบการอนุมัติที่อิงตามลายเซ็น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+1.46%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า Salus ตรวจพบความเสี่ยงด้านความปลอดภัยในโปรเจกต์ Revenue Family ซึ่งอ้างตัวว่าเป็นสะพานเชื่อมสำหรับการถอนเงินของ X Money โดยเกี่ยวข้องกับการขออนุมัติสิทธิ์ (authorization) ที่เป็นอันตราย ผู้โจมตีหลอกให้ผู้ใช้ส่งลายเซ็นแบบ permit เพื่อขอสิทธิ์อนุมัติ USDG แบบไม่จำกัด จากนั้นทำธุรกรรม transferFrom โอนเงินออกทันทีภายในธุรกรรมเดียวกัน เงินที่ถูกโอนถูกแบ่งสัดส่วน 80/20 ไปยังกระเป๋าของแฮกเกอร์ 2 ที่อยู่
ก่อนหน้านี้เมื่อวันที่ 1 ตุลาคม โปรเจกต์ดังกล่าวเคยระบุว่าบัญชีโซเชียลมีเดียถูกยึดโดยผู้ตรวจสอบภายใน จึงระงับการแลกเปลี่ยน และยืนยันว่า REV ไม่ใช่โทเคนอย่างเป็นทางการ
