TREE NEWS 报道， 自称 X Money 出金桥的项目 Revenue Family 涉及恶意授权攻击。攻击者诱导用户提交 permit 签名，取得 USDG 无限额度授权后，在同一笔交易内调用 transferFrom 转走资金，被盗资金按二八比例流入两个黑客地址。该项目曾于 10 月 1 日称社交媒体账号遭内部审核人员盗用，暂停兑换并否认 REV 为官方代币。
Revenue Family 遭恶意授权攻击，USDG 资金按二八比例流入两个黑客地址
AI 解读
这起事件的核心不只是单笔盗窃，而是授权机制被滥用：permit 签名加无限额度授权，让攻击者能在同一笔交易内完成扣款，用户几乎没有反应窗口。受影响的是曾与该项目交互并签署过授权的 USDG 持有者，而非协议本身。值得观察的是，该项目此前已出现账号被盗、暂停兑换等异常，这次攻击是否与其内部风控与身份真伪问题的延续有关，以及被盗资金的链上流向是否会被进一步追踪。
由 AI 生成，仅供参考。