🚨 REVENUE FAMILY、悪意あるPermitとUSDG流出をめぐり詐欺の疑い ⚠️🛡️
X Moneyの出金ブリッジとされるものにセキュリティ上の欠陥があり、無制限の承認署名を通じてユーザーの資金が失われるおそれがあります。
セキュリティインシデントの主なポイント:
🔐 Permitの悪用:攻撃者はユーザーをだましてUSDGの無制限の承認を与えさせ、1つのブロック内でtransferFromを実行しました。
💸 戦利品の分配:盗まれた資金は、80%と20%の割合で2つのハッカーのアドレスに直接送金されました。
🚫 プロジェクトの対応:Revenue Familyはトークンの交換を停止し、内部レビュアーにアカウントを乗っ取られたと報告するとともに、トークン$REVは自らが発行したものではないと否定しました。
コントラクトの承認や権限を取り消すツールを使って、Web3ウォレットの承認や権限を定期的に確認していますか?
💬👇 コメントで教えてください!
#CryptoNews #BinanceSquare #XMoney #RevenueFamily
X Moneyの出金ブリッジとされるものにセキュリティ上の欠陥があり、無制限の承認署名を通じてユーザーの資金が失われるおそれがあります。
セキュリティインシデントの主なポイント:
🔐 Permitの悪用:攻撃者はユーザーをだましてUSDGの無制限の承認を与えさせ、1つのブロック内でtransferFromを実行しました。
💸 戦利品の分配:盗まれた資金は、80%と20%の割合で2つのハッカーのアドレスに直接送金されました。
🚫 プロジェクトの対応:Revenue Familyはトークンの交換を停止し、内部レビュアーにアカウントを乗っ取られたと報告するとともに、トークン$REVは自らが発行したものではないと否定しました。
コントラクトの承認や権限を取り消すツールを使って、Web3ウォレットの承認や権限を定期的に確認していますか?
💬👇 コメントで教えてください!
#CryptoNews #BinanceSquare #XMoney #RevenueFamily
