Salus alerta de que Revenue estuvo implicada en un ataque de autorización maliciosa
Resumen del mercado generado por IA
Salus informa de un exploit malicioso de autorizaci"n (permit) vinculado a "Revenue", en el que los atacantes utilizaron firmas de usuarios para obtener un gasto ilimitado de USDG y vaciaron monederos en llamadas transferFrom de una sola transacci"n. Los fondos obtenidos se repartieron 20/80 entre dos direcciones, lo que se asemeja a un patr"n de drainer-as-a-service de Inferno y a una distribuci"n de fraude amplificada por KOL. Las afirmaciones de que Revenue permite rampas de entrada/salida cripto sin KYC para X Money plantean preocupaciones de cumplimiento y de riesgo de contraparte, presionando el sentimiento de riesgo cripto.
Nivel de impacto
● Media
Activos afectados
BTC/USDT+1.96%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
BlockBeats, 5 de octubre — La firma de seguridad Salus informó de que Revenue se vio implicada en una autorización maliciosa. Según la investigación, los atacantes enviaron firmas "permit" de los usuarios para obtener permiso de gasto ilimitado sobre sus USDG y, acto seguido, ejecutaron "transferFrom". La autorización y la transferencia de fondos se realizaron dentro de la misma transacción, vaciando las carteras de las víctimas.
Posteriormente, los fondos se repartieron en proporciones del 20% y 80% entre dos direcciones controladas por los hackers. El informe señala que esta estructura de reparto se asemeja al modelo "drainer-as-a-service" de Inferno, y que su forma de promoción encaja con el esquema de fraude utilizado por FomoPeek mediante KOL.
De acuerdo con información pública, Revenue ofrece un canal de salida para X Money. Los usuarios pueden convertir fondos en criptomonedas o transferir criptomonedas a X Money sin KYC.
