Revenue Family项目曝出重大授权漏洞，资金被批量转移

10月5日，知名链上观察者Salus在X平台发布警示，指出Revenue Family项目存在高危安全缺陷。攻击者通过诱导用户签署permit权限，获取对USDG代币的无限调用权限，并在同一交易中执行transferFrom操作，实现资金快速转出。

资金流向异常，二八分配模式暴露攻击路径

调查显示，被非法转移的资金按照20%与80%的比例分别流入两个由攻击者控制的地址，表明该行为具备高度组织性与预谋性，而非随机盗取。此分配方式或用于洗钱或后续再投资。

项目方曾宣称账号被盗，否认代币合法性

该项目于10月1日发布公告，称其社交媒体账户遭内部审核人员盗用，因此临时关闭兑换功能，并明确表示当前流通的REV代币并非官方发行版本，试图规避责任。但此次事件曝光后，其声明可信度受到广泛质疑。