Revenue Family đã lợi dụng quyền ủy quyền độc hại để đánh cắp USDG, chia chác theo tỷ lệ 80/20 với hacker.
Theo Salus, một nhà nghiên cứu bảo mật đăng bài trên X, dự án Revenue Family — tự nhận là một cầu nối rút tiền của X Money — đã lợi dụng cơ chế ủy quyền độc hại để đánh cắp tiền của người dùng. Kẻ tấn công đã giành được hạn mức chi tiêu USDG không giới hạn bằng cách gửi chữ ký permit của người dùng, sau đó gọi transferFrom trong cùng một giao dịch để rút sạch tiền. Số tài sản bị đánh cắp được chuyển theo tỷ lệ 80/20 đến hai địa chỉ do hacker kiểm soát. Ngày 1 Tháng 10, dự án tuyên bố tài khoản m
USDG0,06%
GateNews·10-04 17:16
