Revenue、悪意あるPermit承認でUSDG流出の疑い

  • Salusは、Revenueをユーザーのウォレットから資金を抜き取った悪意あるUSDGのPermit承認と関連付けた。
  • 攻撃者は盗んだUSDGを、管理下にある2つのアドレスに20%と80%の割合で分配した。
  • Revenueは10月1日、ソーシャルメディアアカウントの侵害を報告した後、スワップを停止した。

ブロックチェーンセキュリティ企業Salusは、Revenue(Revenue Familyとも呼ばれる)を、悪意あるUSDGのPermit承認と関連付けた。これにより攻撃者は無制限の支出権限を取得し、同一トランザクション内でユーザーのウォレットから資金を抜き取れたとされる。Salusによると、盗まれた資金は攻撃者が管理する2つのアドレスに20%と80%の割合で分配された。この構造は、Infernoの「Drainer-as-a-service」による収益分配モデルに似ているが、SalusはInfernoのインフラが使われたとは立証していない。Revenueは数日前、ソーシャルメディアアカウントが侵害されたと報告した後、スワップを停止していた。同プロジェクトは、X Moneyから仮想通貨への独立したブリッジを運営していると説明しており、ユーザーがX Moneyで@RevenuePayに支払うと、USDC、USDT、SOL、ETHを受け取れるとしている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。