bibibi.cc正在加载…
Salus称，攻击者利用permit签名转走用户USDG，资金分至两个地址。
⚡️安全机构Salus：Revenue涉恶意授权，攻击者利用permit签名盗取资产
BlockBeats 消息，10 月 5 日，安全机构 Salus 称，Revenue 涉及恶意授权。攻击者提交用户的 permit 签名，取得无限花费其 USDG 的许可，随后立即调用 transferFrom。授权与资金转移在同一笔交易中完成，从而掏空用户钱包。资金随后按 20% 与 80% 分至两个黑客地址。
报告称，该分配结构类似于 Inferno 的 drainer-as-a-service 模式，其推广方式则与 FomoPeek 利用 KOL 实施诈骗的模式相符。
公开信息显示，Revenue 提供 X Money 的退出通道。用户可将资金兑换成加密货币，或发送加密货币进入 X Money，无需 KYC。
Salus称Revenue涉及恶意授权。
攻击者提交用户的permit签名，取得无限花费其USDG的许可，随后调用transferFrom。
授权与资金转移在同一笔交易中完成，资金随后按20%与80%分至两个黑客地址。
报告称，该分配结构类似于Inferno的drainer-as-a-service模式。
公开信息显示，Revenue提供X Money的退出通道，用户可兑换或发送加密货币，且无需KYC。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
permit签名可代表用户授权合约花费资产。文中称，攻击者利用该签名获得USDG的无限花费许可，并在同一笔交易中转走资产。
如果相关指控属实，用户USDG可能被未授权转移，也会引发对Revenue及其X Money通道安全性的担忧。
新手应理解：不要随意签署permit授权；签名可能允许合约代表你转移资产。
正在加载事件时间线…