Revenue атакували за допомогою підписів Permit: 5 жовтня у користувачів викрали USDG.
За даними Salus, 5 жовтня зловмисники використали permit-підписи, щоб через Revenue вивести користувацькі токени USDG. Вони подали permit-підписи користувачів, щоб отримати необмежений дозвіл на витрачання коштів, а потім негайно викликали transferFrom, спорожнивши гаманці в межах однієї транзакції. Кошти було розподілено у співвідношенні 20:80 між двома адресами, контрольованими зловмисниками. Структура розподілу відповідає моделі Inferno «дрейнер як послуга», тоді як стратегія просування узгод
USDG+0,02%
GateNews·10-05 00:41
