Die Revenue Family, die vorgibt, eine X Money-Abhebungsbrücke zu sein, wurde mit bösartigen Autorisierungsaktivitäten in Verbindung gebracht. Laut Odaily brachten Angreifer Nutzer dazu, Erlaubnissignaturen einzureichen, eine unbegrenzte USDG-Genehmigung zu erhalten und dann im selben Transaktionsschritt transferFrom zu verwenden, um Gelder zu bewegen; das Geld floss dabei an zwei Hacker-Adressen im Verhältnis 80/20.

Das Projekt erklärte am 1. Oktober, dass sein Social-Media-Konto von einem internen Prüfer übernommen worden sei, dass Rücknahmen ausgesetzt worden seien und dass es bestritt, dass REV sein offizieller Token sei.