Usuários da Revenue, ponte entre X Money e cripto, têm USDG drenado por aprovações maliciosas

A Revenue, serviço que se apresenta como ponte para converter saldo do X Money em cripto sem verificação KYC, foi ligada a aprovações maliciosas de USDG que drenaram carteiras de usuários, segundo a firma de segurança Salus.

De acordo com a Salus, os atacantes submeteram assinaturas permit dos usuários para obter permissão ilimitada de gasto sobre o USDG e, em seguida, chamaram a função transferFrom. A aprovação e a transferência ocorreram na mesma transação. Os fundos foram divididos entre dois endereços dos atacantes, com 20% para um e 80% para outro.

A Salus comparou essa divisão ao modelo de partilha do Inferno, serviço de drainer por assinatura, mas não comprovou que a Revenue use a infraestrutura do Inferno. A firma também disse que a promoção da Revenue com influenciadores lembra o modelo do FomoPeek, sem apresentar prova de que sejam operados pelas mesmas pessoas. O total perdido não foi informado.

A Revenue não faz parte do X nem do X Money; o próprio site diz que o serviço é independente. Segundo o site, as ordens vão de US$ 10 a US$ 20.000, com limite diário de US$ 20.000 por conta e taxa de 2% mais US$ 0,50, com pagamento em USDC, USDT, SOL ou ETH.

Em 1º de outubro, o projeto havia dito que o controle de uma conta em rede social foi comprometido por alguém ligado à moderação, e suspendeu temporariamente os swaps. Na ocasião, o canal no Telegram avisou que a Revenue não lançou token, mas depois surgiram posts promovendo um token REV.

O golpe com assinaturas permit não exige a chave privada da vítima: basta que ela assine uma autorização que permite a outro endereço movimentar um token específico.