文字大小
吳說獲悉，安全機構 Salus 稱，Revenue 涉及惡意授權。攻擊者提交用戶的 permit 簽名，取得無限花費其 USDG 的許可，隨後立即調用 transferFrom。授權與資金轉移在同一筆交易中完成，從而掏空用戶錢包。資金隨後按 20% 與 80% 分至兩個黑客地址。該分配結構類似於 Inferno 的 drainer-as-a-service 模式，其推廣方式則與 FomoPeek 利用 KOL 實施詐騙的模式相符。
新聞 · 安全風險
安全機構 Salus 稱 Revenue 涉惡意授權，攻擊者利用 permit 簽名盜取資產
相關新聞
硬件錢包Keystone官網遭未授權訪問，用戶姓名及收貨地址洩露
PANews 10月25日消息，硬件錢包Keystone在X平台發帖稱，其於10月20日發現官網遭未授權訪問，經與Shopify覈實API活動後，於10月23日確認第三方獲取了客戶收貨信息。洩露內容...
PANews安全機構：X100遭持續攻擊，攻擊者已套取約485萬枚USDT
PANews 10月24日消息，據安全機構Blockaid監測，以太坊上的X100遭遇攻擊，截至其22:49發佈警報時，攻擊仍在持續，兩筆交易已套取約485萬枚USDT。 Blockaid稱，一名攻擊者奪...
PANewsInitia披露攻擊細節：MoveVM緩存漏洞致約270萬美元被轉出
PANews 10月24日消息，Initia在X平台發帖稱，攻擊者於10月23日22:59（UTC+8）利用Initia MoveVM腳本緩存（script caching）漏洞繞過安全檢查，偽造MoveVM狀態，為自己記入...
PANewsPump.fun 和 Kimchi 的一場合作，為甚麼能搞的和詐騙一樣
pump.fun簽約Kimchi引爆爭議，3小時新幣市值破4000萬，一場合作如何演變成疑似詐騙？鏈上數據揭示真相，散戶損失慘重。
PANews