セキュリティ企業Salus、Revenueが悪意ある認可攻撃に関与と報告

BlockBeatsが10月5日に報じた。セキュリティ企業Salusは、Revenueが悪意ある認可（authorization）を伴う攻撃に関与したと指摘した。 攻撃者はユーザーのpermit署名を提出し、USDGに対して無制限の支出権限を取得。直後にtransferFromを呼び出し、同一トランザクション内で認可と資金移動を完了させ、ユーザーのウォレットを空にしたという。 流出資金は、その後2つのハッカーアドレスに20%と80%で分配された。Salusは、この配分構造がInfernoのdrainer-as-a-serviceモデルに類似し、拡散手法もKOLを活用したFomoPeekの詐欺スキームと一致するとしている。 公開情報によれば、RevenueはX Moneyの出金経路を提供。ユーザーはKYCなしで資金を暗号資産に換える、または暗号資産をX Moneyへ送金できるとされる。