Revenue Family 涉惡意授權盜取用戶 USDG，資金按二八比例流入兩個駭客地址

Odaily 星球日報訊 據 Salus 監測，自稱 X Money 出金橋的項目 Revenue Family 涉及惡意授權。攻擊者誘導用戶提交 permit 簽名，獲取 USDG 無限額度授權後，在同一筆交易內調用 transferFrom 轉走資金，資金按二八比例流入兩個駭客地址。該項目曾於 10 月 1 日聲稱社交媒體帳號遭內部審核人員盜用，暫停兌換並否認 REV 為官方代幣。