🚨 REVENUE FAMILY ĐỐI MẶT VỚI CÁO BUỘC LỪA ĐẢO BẰNG PERMIT ĐỘC HẠI VÀ RÚT CẠN USDG ⚠️🛡️
Lỗ hổng bảo mật trong cây cầu rút tiền được cho là của X Money khiến người dùng có nguy cơ mất tiền do ký các lệnh ủy quyền không giới hạn.
Những điểm chính của sự cố bảo mật:
🔐 Khai thác Permit: Những kẻ tấn công lừa người dùng cấp quyền phê duyệt USDG không giới hạn, rồi thực hiện lệnh transferFrom trong cùng một khối.
💸 Chia chác chiến lợi phẩm: Số tiền bị đánh cắp được chuyển thẳng đến hai địa chỉ của hacker theo tỷ lệ 80% và 20%.
🚫 Phản hồi từ dự án: Revenue Family đã vô hiệu hóa chức năng quy đổi, tố cáo tài khoản của mình bị một kiểm duyệt viên nội bộ chiếm quyền và phủ nhận token $REV do họ tạo ra.
Bạn có thường xuyên kiểm tra các lệnh phê duyệt và quyền của ví Web3 bằng công cụ thu hồi quyền của hợp đồng không?
💬👇 Tôi sẽ đọc bình luận của các bạn!
#CryptoNews #BinanceSquare #XMoney #RevenueFamily
Lỗ hổng bảo mật trong cây cầu rút tiền được cho là của X Money khiến người dùng có nguy cơ mất tiền do ký các lệnh ủy quyền không giới hạn.
Những điểm chính của sự cố bảo mật:
🔐 Khai thác Permit: Những kẻ tấn công lừa người dùng cấp quyền phê duyệt USDG không giới hạn, rồi thực hiện lệnh transferFrom trong cùng một khối.
💸 Chia chác chiến lợi phẩm: Số tiền bị đánh cắp được chuyển thẳng đến hai địa chỉ của hacker theo tỷ lệ 80% và 20%.
🚫 Phản hồi từ dự án: Revenue Family đã vô hiệu hóa chức năng quy đổi, tố cáo tài khoản của mình bị một kiểm duyệt viên nội bộ chiếm quyền và phủ nhận token $REV do họ tạo ra.
Bạn có thường xuyên kiểm tra các lệnh phê duyệt và quyền của ví Web3 bằng công cụ thu hồi quyền của hợp đồng không?
💬👇 Tôi sẽ đọc bình luận của các bạn!
#CryptoNews #BinanceSquare #XMoney #RevenueFamily
