Протокол Revenue подвергся атакам с использованием подписей Permit, в результате которых 5 октября у пользователей были выведены USDG.
По данным Salus, 5 октября злоумышленники использовали permit-подписи для вывода пользовательских токенов USDG через Revenue. Они отправляли permit-подписи пользователей, чтобы получить неограниченное разрешение на расходование средств, а затем немедленно вызывали функцию transferFrom, опустошая кошельки в рамках одной транзакции. Средства распределялись в соотношении 20% к 80% между двумя адресами, контролируемыми злоумышленниками. Такая схема распределения напоминает модель drainer-as-a-servic
USDG+0,02%
GateNews·10-05 00:41
