Salus：Revenue 涉惡意授權攻擊，駭客藉 Permit 簽名盜走用戶資產

BlockBeats 於 10 月 5 日報道，安全公司 Salus 表示，Revenue 被指牽涉一宗惡意授權（malicious authorization）攻擊。事件中，攻擊者提交用戶的 permit 簽名，為其 USDG 取得無限額度的支出授權，隨即在同一筆交易內呼叫 transferFrom 完成授權及轉帳，最終清空用戶錢包資產。 Salus 指出，被盜資金其後被分流至兩個黑客地址，分配比例為 20% 與 80%。報告認為，該分成結構與 Inferno 的 drainer-as-a-service 模式相似，其推廣手法亦與 FomoPeek 借助 KOL 進行的詐騙套路吻合。 公開資料顯示，Revenue 為 X Money 提供出金通道，用戶可在毋須 KYC 的情況下，把資金兌換為加密貨幣，或將加密貨幣轉入 X Money。