監測指 Revenue Family 疑以惡意授權盜取 USDG
AI 市場總結
有報道指 Revenue Family 項目利用惡意的基於許可(permit)的授權機制,獲取 USDG 的無限額批准,並透過同一交易內的 transferFrom 轉移以抽走用戶資金,將所得分拆至兩個攻擊者地址。該事件加深了圍繞跨橋及「提現」工具的智能合約與社交工程風險,或令較小的 DeFi 生態系統短期風險偏好承壓,並加強對基於簽名的批准的審視。
影響等級
● 中
主要受影響標的
BTC/USDT+1.48%
AI 觀點 · BTC/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析,不構成投資建議,不代表BingX立場。市場有風險,投資需謹慎。
Odaily 星球日報引述 Salus 監測指出,自稱為 X Money 提現橋的 Revenue Family 項目疑涉惡意授權操作。攻擊者誘導用戶提交 permit 簽名,從而取得 USDG 的無限額度授權,並在同一筆交易內即時透過 transferFrom 轉走資金;款項其後按 80/20 比例分流至兩個黑客地址。
Revenue Family 曾於 10 月 1 日發聲明稱,其社交媒體帳號遭內部審計人員入侵,已暫停相關交易,並否認 REV 為官方代幣。