Salus: проект Revenue Family крадёт USDG через вредоносные разрешения
- —Злоумышленники получали permit-подпись на неограниченный доступ к USDG
- —Вывод средств шёл через transferFrom в той же транзакции
- —Украденные средства делились между двумя адресами в пропорции 80/20
- —1 октября проект заявил о взломе соцсетей и приостановил обмен
Почему важно: Схема с permit-подписями напоминает о рисках вредоносных разрешений: пользователям стоит отзывать неиспользуемые апрувы.
Источник: PANews