Revenue Family涉恶意授权盗取用户USDG，资金按二八比例流入两个黑客地址

2026-10-05 2 次阅读 RSS订阅
Odaily星球日报讯 据 Salus 监测，自称 X Money 出金桥的项目 Revenue Family 涉及恶意授权。攻击者诱导用户提交 permit 签名，获取 USDG 无限额度授权后，在同一笔交易内调用 transferFrom 转走资金，资金按二八比例流入两个黑客地址。该项目曾于 10 月 1 日声称社交媒体账号遭内部审核人员盗用，暂停兑换并否认 REV 为官方代币。

📰 来源：blockbeats

💬 引用锚点
攻击者通过诱导用户提交permit签名获取USDG无限额度授权，并在同一笔交易中调用transferFrom转走资金。
被盗取的USDG资金按二八比例流入两个黑客地址，揭示了此类恶意授权攻击的资金流转特征。
项目方Revenue Family曾因内部账号被盗而暂停兑换并否认官方代币身份，反映出项目管理与安全防护的严重漏洞。

常见问题

Revenue Family被指控涉及什么恶意行为？▼
被盗的USDG资金是如何分配的？▼
Revenue Family项目方对此事件有何回应？▼
Revenue Family自称是什么类型的项目？▼
此次攻击针对的是哪种代币？▼