安全機構 Salus 稱 Revenue 涉惡意授權，攻擊者利用 permit 簽名盜取資產

吳說獲悉，安全機構 Salus 稱，Revenue 涉及惡意授權。攻擊者提交用戶的 permit 簽名，取得無限花費其 USDG 的許可，隨後立即調用 transferFrom。授權與資金轉移在同一筆交易中完成，從而掏空用戶錢包。資金隨後按 20% 與 80% 分至兩個黑客地址。該分配結構類似於 Inferno 的 drainer-as-a-service 模式，其推廣方式則與 FomoPeek 利用 KOL 實施詐騙的模式相符。