TREE NEWS 报道， 安全机构Salus于10月5日在X平台发文称，自称X Money出金桥的项目Revenue Family涉及恶意授权：作恶者提交用户permit签名，取得USDG无限额度授权后，在同一笔交易内调用transferFrom转走资金，资金按二八比例流入两个黑客地址。该项目10月1日曾称社媒账号遭内部审核人员盗用，暂停兑换并否认REV为官方代币。
安全机构：Revenue Family涉恶意授权盗取用户USDG
AI 解读
该事件的关键不在于单次盗币，而在于作案手法：利用permit签名一次性完成无限授权与转账，用户几乎无从拦截，这类授权型攻击正成为RWA与稳定币支付场景的典型风险点。受影响的是曾与该项目交互并签署过授权的USDG持有者，以及把品牌背书当作信用背书的用户。项目此前称账号被盗用、暂停兑换并否认REV为官方代币，说明其身份与运营边界本身已处于混乱状态。后续值得观察的是授权入口是否被彻底切断，以及资金流向两个地址后是否出现进一步转移。
由 AI 生成，仅供参考。