Permitの署名攻撃によりRevenueが悪用され、10月5日にユーザーのUSDGが流出した
Salusによると、攻撃者は10月5日、許可署名を悪用し、Revenueを介してユーザーのUSDGトークンを流出させた。攻撃者はユーザーの許可署名を送信して無制限の支出承認を取得した後、直ちにtransferFromを呼び出し、1回のトランザクションでウォレットの資金をすべて抜き取った。資金は攻撃者が管理する2つのアドレスに20%と80%の割合で分配された。この分配構造はInfernoの資金抜き取りサービスモデルに類似しており、宣伝戦略もFomoPeekのKOLを利用した詐欺手法と一致している。
USDG+0.02%
GateNews·10-05 00:41
