区块链安全公司Salus将Revenue（又称Revenue Family）与恶意USDG Permit授权批准关联起来，称这些批准可能让攻击者获得无限额支出权限，并在同一笔交易中转走用户钱包中的资金。Salus表示，被盗资金按20%和80%的比例分配至两个由攻击者控制的地址，这种结构类似于Inferno的“盗币即服务”收益分成模式，但该公司未确认使用了Inferno的基础设施。此前几天，Revenue在报告其社交媒体账号遭入侵后暂停了兑换服务。该项目自称是一个独立的X Money至加密货币桥接服务，并表示用户向@RevenuePay支付X Money后，可收到USDC、USDT、SOL或ETH。