吴说获悉，安全机构 Salus 称，Revenue 涉及恶意授权。攻击者提交用户的 permit 签名，取得无限花费其 USDG 的许可，随后立即调用 transferFrom。授权与资金转移在同一笔交易中完成，从而掏空用户钱包。资金随后按 20% 与 80% 分至两个黑客地址。该分配结构类似于 Inferno 的 drainer-as-a-service 模式，其推广方式则与 FomoPeek 利用 KOL 实施诈骗的模式相符。
安全机构 Salus 称 Revenue 涉恶意授权，攻击者利用 permit 签名盗取资产
相关资讯
PA日报 | 美股下周迎财报高峰与美联储议息，硬件钱包Keystone官网遭未授权访问
下周美国三季度GDP与9月PCE同日公布，美联储利率决议及三大云巨头财报来袭，AI行情面临考验。币安将上线PREDICT USDT永续合约盘前交易，Keystone官网遭攻击泄露用户信息，Initia披露MoveVM漏洞...
慢雾：Yapeswap遭攻击损失约2.19万美元，攻击者凭极低投票权夺取关键权限
CoinDCX：旧钱包基础设施遭攻击损失的1599万USDT由公司承担，用户资金安全
Electrum披露已遭在野利用的高危漏洞，已有用户资金受损
硬件钱包Keystone官网遭未授权访问，用户姓名及收货地址泄露
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、...