阅读字号
吴说获悉，安全机构 Salus 称，Revenue 涉及恶意授权。攻击者提交用户的 permit 签名，取得无限花费其 USDG 的许可，随后立即调用 transferFrom。授权与资金转移在同一笔交易中完成，从而掏空用户钱包。资金随后按 20% 与 80% 分至两个黑客地址。该分配结构类似于 Inferno 的 drainer-as-a-service 模式，其推广方式则与 FomoPeek 利用 KOL 实施诈骗的模式相符。
资讯 · 安全风险
安全机构 Salus 称 Revenue 涉恶意授权，攻击者利用 permit 签名盗取资产
相关资讯
硬件钱包Keystone官网遭未授权访问，用户姓名及收货地址泄露
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容...
PANews安全机构：X100遭持续攻击，攻击者已套取约485万枚USDT
PANews 10月24日消息，据安全机构Blockaid监测，以太坊上的X100遭遇攻击，截至其22:49发布警报时，攻击仍在持续，两笔交易已套取约485万枚USDT。 Blockaid称，一名攻击者夺...
PANewsInitia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出
PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存（script caching）漏洞绕过安全检查，伪造MoveVM状态，为自己记入...
PANewsPump.fun 和 Kimchi 的一场合作，为什么能搞的和诈骗一样
pump.fun签约Kimchi引爆争议，3小时新币市值破4000万，一场合作如何演变成疑似诈骗？链上数据揭示真相，散户损失惨重。
PANews