coin-img-ETHETH+0.81%coin-img-SOLSOL-0.33%coin-img-BTCBTC+1.45%coin-img-PUMPPUMP+0.07%coin-img-NEARNEAR+1.29%coin-img-XRPXRP+1.43%coin-img-USDCUSDC+0.01%coin-img-TRXTRX+0.11%coin-img-ETHETH+0.81%coin-img-SOLSOL-0.33%coin-img-BTCBTC+1.45%coin-img-PUMPPUMP+0.07%coin-img-NEARNEAR+1.29%coin-img-XRPXRP+1.43%coin-img-USDCUSDC+0.01%coin-img-TRXTRX+0.11%coin-img-ETHETH+0.81%coin-img-SOLSOL-0.33%coin-img-BTCBTC+1.45%coin-img-PUMPPUMP+0.07%coin-img-NEARNEAR+1.29%coin-img-XRPXRP+1.43%coin-img-USDCUSDC+0.01%coin-img-TRXTRX+0.11%coin-img-ETHETH+0.81%coin-img-SOLSOL-0.33%coin-img-BTCBTC+1.45%coin-img-PUMPPUMP+0.07%coin-img-NEARNEAR+1.29%coin-img-XRPXRP+1.43%coin-img-USDCUSDC+0.01%coin-img-TRXTRX+0.11%

Salus: Revenue impliqué dans une attaque d'autorisation malveillante

Résumé du marché par IA
Salus signale une exploitation malveillante d'autorisation (permit) liée à \u0022Revenue\u0022, dans laquelle des attaquants ont utilisé des signatures d'utilisateurs pour obtenir une capacité de dépense illimitée en USDG et ont vidé des portefeuilles via des appels transferFrom en transaction unique. Le produit a été réparti à 20/80 entre deux adresses, ce qui ressemble à un schéma Inferno de drainer-as-a-service et à une distribution de fraude amplifiée par des KOL. Des affirmations selon lesquelles Revenue permet des rampes d'entrée/sortie crypto sans KYC pour X Money alimentent des inquiétudes en matière de conformité et de risque de contrepartie, pesant sur le sentiment de risque crypto.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT+1.48%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon BlockBeats, le 5 octobre, la société de sécurité Salus a indiqué que Revenue avait été impliqué dans une autorisation malveillante. Les attaquants auraient utilisé des signatures de type "permit" de victimes afin d'obtenir une autorisation de dépense illimitée sur leur USDG, puis auraient immédiatement exécuté un appel "transferFrom". L'autorisation et le transfert de fonds ayant été réalisés au sein d'une même transaction, les portefeuilles des utilisateurs ont été vidés. Les fonds dérobés ont ensuite été répartis à hauteur de 20% et 80% entre deux adresses contrôlées par les hackers. D'après le rapport, ce schéma de distribution rappelle le modèle "drainer-as-a-service" d'Inferno, et la méthode de promotion correspond au dispositif frauduleux attribué à FomoPeek, reposant sur l'utilisation de KOL. D'après des informations publiques, Revenue servirait également de canal de sortie pour X Money: les utilisateurs peuvent convertir des fonds en cryptomonnaies ou envoyer des cryptomonnaies vers X Money sans procédure KYC.
XNY
XNY-1.54%
Avis de non-responsabilité Le contenu ci-dessus n'engage que l'auteur et ne constitue en aucun cas l'opinion de BingX. Ce contenu ne doit pas être interprété comme un conseil en investissement de la part de BingX. Pour plus de détails, veuillez vous référer aux Conditions générales.

Avertissement sur les risques

Les cryptomonnaies et leurs produits dérivés sont des produits financiers innovants à forte volatilité et à risques d'investissement élevés.

Bien que BingX s'engage à fournir aux utilisateurs des outils de trading faciles à utiliser, le trading lui-même reste un domaine particulièrement complexe. Le trading d'actifs numériques et de leurs produits dérivés est soumis à un risque de marché élevé et à une volatilité des prix. Il peut également entraîner une perte partielle ou totale des fonds de votre compte. Vous devez réfléchir avec soin et faire preuve de discernement pour évaluer votre situation financière et les risques susmentionnés avant d'utiliser les services BingX. Vous êtes responsable de toutes les pertes qui en découlent. Au besoin, veuillez consulter des professionnels compétents afin de prendre des décisions éclairées avant d'investir. En accédant, téléchargeant, utilisant ou cliquant sur « J'accepte » pour accepter tout service fourni par BingX, vous reconnaissez avoir lu, compris et accepté tous les termes et conditions stipulés dans les Conditions d'utilisation de BingX ainsi que notre Politique de confidentialité.


Trader en copiant ou en reproduisant les trades d'autres traders implique un niveau de risque élevé, même s'il s'agit des traders les plus performants. Les résultats passés d'un membre de la communauté BingX ne constituent pas un indicateur fiable de ses résultats futurs. Le contenu de la plateforme de trading BingX est généré par les membres de sa communauté et ne contient aucun conseil ou aucune recommandation de la part ou au nom de BingX.