Revenue Family 被指控透過惡意許可核准竊取 USDG
根據區塊鏈安全監測機構 Salus 的說法,Revenue Family 是一個自稱為 X Money 提供提領橋接服務的專案,被指控透過惡意代幣授權竊取使用者的 USDG。據報,攻擊者誘騙使用者簽署 permit 訊息,授予無限額的 USDG 支出權限。在同一筆交易中,他們使用 transferFrom 將資金轉移至兩個由駭客控制的地址;遭竊資產約有 20% 分配至其中一個地址,80% 分配至另一個地址。Revenue Family 先前於 10 月 1 日表示,其社群媒體帳號遭內部審查人員入侵。該專案暫停贖回,並否認 REV 是官方代幣。Revenue Family 事件凸顯簽署不熟悉的 permit 請求所帶來的風險,也可能加強外界對加密貨幣橋接服務、代幣授權及與 X Money 相關專案的審查。
Bearish
預期的市場影響偏向看跌,不過看來更可能集中於 USDG、Revenue Family 及相關橋接專案,而非更廣泛的加密貨幣市場。有關無限 permit 核准的報導,可能促使使用者撤銷代幣授權、提取流動性並避開已連接的平台。如果受影響使用者出售資產以限制風險曝險,可能會造成短期賣壓或流動性壓力。在資金流向、追回前景及專案控制權獲得釐清之前,交易者也可能下調任何與 Revenue Family 相關的代幣或相關請求權的估值。過往涉及橋接、DeFi 協定及遭入侵社群帳號的類似錢包被掏空事件,曾導致受影響代幣急劇且立即下跌、價差擴大,以及相關產業的避險情緒暫時升高。否認 REV 是官方代幣,可能進一步增加不確定性並降低市場信心。長期而言,這起事件可能促使更強的 permit 警告、授權監控工具及更嚴格的安全審查。除非遭竊資金獲得追回,或專案提供可信證據證明使用者餘額受到保護,否則安全疑慮仍會對 Revenue Family、與 USDG 相關的活動及類似的 X Money 提領服務構成負面催化因素。