Revenue Family涉恶意授权盗取用户USDG，资金按二八比例流入两个黑客地址

据 Salus 监测，自称 X Money 出金桥的项目 Revenue Family 涉及恶意授权。攻击者诱导用户提交 permit 签名，获取 USDG 无限额度授权后，在同一笔交易内调用 transferFrom 转走资金，资金按二八比例流入两个黑客地址。该项目曾于 10 月 1 日声称社交媒体账号遭内部审核人员盗用，暂停兑换并否认 REV 为官方代币。