Revenue<\/strong> est impliqu\u00e9 dans une affaire d’approbations USDG<\/strong> malveillantes qui ont permis \u00e0 des attaquants d’obtenir des autorisations de d\u00e9pense illimit\u00e9es avant de transf\u00e9rer des fonds des portefeuilles des utilisateurs dans la m\u00eame transaction. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Salus<\/strong> a rapport\u00e9 que les attaquants avaient r\u00e9ussi \u00e0 obtenir des signatures de permission des utilisateurs, qu’ils ont ensuite soumises pour obtenir une autorisation illimit\u00e9e de d\u00e9penser leur USDG.<\/p>\n Une fois l’approbation accord\u00e9e, les auteurs ont imm\u00e9diatement appel\u00e9 la fonction transferFrom<\/strong> pour d\u00e9placer les jetons. Cela implique des approbations malveillantes, car les attaquants soumettent les signatures de permission des utilisateurs pour obtenir une autorisation illimit\u00e9e de d\u00e9penser leur USDG, puis appellent imm\u00e9diatement transferFrom<\/strong>. L’approbation et le transfert de fonds sont r\u00e9alis\u00e9s dans la m\u00eame transaction, laissant peu de temps aux utilisateurs pour r\u00e9agir une fois leurs signatures soumises.<\/p>\n Les fonds ainsi obtenus ont ensuite \u00e9t\u00e9 r\u00e9partis entre deux adresses contr\u00f4l\u00e9es par les attaquants, avec 20 %<\/strong> envoy\u00e9s \u00e0 une adresse et 80 %<\/strong> \u00e0 une autre. Salus a compar\u00e9 ce mod\u00e8le de distribution \u00e0 la structure de partage des revenus utilis\u00e9e par l’Inferno Drainer<\/strong> en tant que service.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 a \u00e9galement not\u00e9 que les m\u00e9thodes promotionnelles de Revenue ressemblaient \u00e0 celles de FomoPeek<\/strong>, qui utilise des influenceurs crypto, commun\u00e9ment appel\u00e9s KOLs<\/em>, pour atteindre des victimes potentielles. Salus n’a pas \u00e9tabli que Revenue utilisait l’Inferno Drainer lui-m\u00eame, et les similitudes cit\u00e9es ne confirment pas \u00e0 elles seules que les deux op\u00e9rations partagent une infrastructure.<\/p>\n Au c\u0153ur des vols signal\u00e9s se trouvent des signatures de permission, qui permettent aux d\u00e9tenteurs de jetons d’approuver des d\u00e9penses sans soumettre d’abord une transaction d’approbation distincte sur la cha\u00eene. Une fois que les attaquants ont obtenu ces signatures, Salus a d\u00e9clar\u00e9 qu’ils les avaient soumises pour autoriser des d\u00e9penses illimit\u00e9es d’USDG, suivies de l’appel \u00e0 transferFrom<\/strong>.<\/p>\n Cette m\u00e9thode correspond \u00e0 une forme courante de phishing par approbation, o\u00f9 les attaquants n’ont pas besoin d’obtenir la cl\u00e9 priv\u00e9e ou la phrase de r\u00e9cup\u00e9ration d’un portefeuille.<\/p>\n<\/blockquote>\n Comme crypto.news l’a pr\u00e9c\u00e9demment expliqu\u00e9 dans son rapport sur les attaques de vidage de portefeuille, les signatures de permission peuvent \u00eatre particuli\u00e8rement difficiles \u00e0 identifier pour les utilisateurs, car la permission peut \u00eatre accord\u00e9e par le biais d’un message sign\u00e9 au lieu d’une transaction d’approbation conventionnelle sur la cha\u00eene.<\/p>\n Une attaque d’approbation similaire en juillet a vu un utilisateur d’Ethereum perdre pr\u00e8s d’un million de dollars apr\u00e8s avoir sign\u00e9 une transaction malveillante. Dans le cas de Revenue, Salus a d\u00e9clar\u00e9 que l’approbation et le transfert subs\u00e9quent avaient \u00e9t\u00e9 ex\u00e9cut\u00e9s ensemble, les USDG vol\u00e9s \u00e9tant ensuite achemin\u00e9s vers les deux adresses.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 n’a pas \u00e9tabli publiquement un chiffre total de pertes pour les transactions li\u00e9es \u00e0 Revenue dans les informations disponibles jusqu’\u00e0 pr\u00e9sent. L’attention s’est concentr\u00e9e sur la distribution de 20 %<\/strong> et 80 %<\/strong> des fonds, car les op\u00e9rations de vidage en tant que service peuvent automatiquement diviser les actifs vol\u00e9s entre les affili\u00e9s et les d\u00e9veloppeurs fournissant le logiciel sous-jacent.<\/p>\n Salus a pr\u00e9c\u00e9demment enqu\u00eat\u00e9 sur un faux site Hyperliquid promu par le biais de publicit\u00e9s sponsoris\u00e9es sur Google, apr\u00e8s qu’un utilisateur a perdu environ 550 000 USDC<\/strong> en ao\u00fbt. Les enqu\u00eateurs ont li\u00e9 l’infrastructure derri\u00e8re la campagne \u00e0 l’\u00e9cosyst\u00e8me de l’Inferno Drainer.<\/p>\n Revenue se pr\u00e9sente comme un service permettant de d\u00e9placer des fonds de X Money<\/strong> vers des cryptomonnaies sans v\u00e9rifications de connaissance du client. Son site web indique aux utilisateurs de se connecter avec un compte X, de cr\u00e9er une commande et d’envoyer des dollars via X Money au compte. Revenue affirme qu’il envoie ensuite des cryptomonnaies au portefeuille fourni par l’utilisateur.<\/p>\n Les options de paiement disponibles annonc\u00e9es sur le site incluent USDC<\/strong>, USDT<\/strong>, SOL<\/strong> et ETH<\/strong>. Les commandes peuvent varier de 10 $<\/strong> \u00e0 20 000 $<\/strong>, avec une limite quotidienne d\u00e9clar\u00e9e de 20 000 $<\/strong> par compte. Revenue facture des frais de 2 %<\/strong> plus 0,50 $<\/strong>, selon les informations publi\u00e9es sur son site.<\/p>\n Des questions concernant Revenue ont surgi quelques jours avant que Salus ne divulgue les approbations malveillantes pr\u00e9sum\u00e9es. Le 1er octobre, le projet a d\u00e9clar\u00e9 que le contr\u00f4le de son compte de m\u00e9dias sociaux avait \u00e9t\u00e9 compromis par quelqu’un associ\u00e9 \u00e0 son op\u00e9ration de mod\u00e9ration.<\/p>\n Le site web de Revenue pr\u00e9sente actuellement des instructions de s\u00e9curit\u00e9 disant aux utilisateurs que le projet ne les contactera jamais en premier par messages directs ou ne demandera pas de mots de passe, de phrases de r\u00e9cup\u00e9ration ou de cl\u00e9s priv\u00e9es.<\/p>\n<\/blockquote>\n Les derni\u00e8res all\u00e9gations concernent un type d’autorisation diff\u00e9rent, car la possession d’une cl\u00e9 priv\u00e9e n’est pas requise lorsqu’un utilisateur a d\u00e9j\u00e0 sign\u00e9 une permission permettant \u00e0 une autre partie de d\u00e9penser un jeton. Salus a d\u00e9clar\u00e9 que l’approche promotionnelle de Revenue ressemblait aux m\u00e9thodes associ\u00e9es \u00e0 FomoPeek, o\u00f9 des KOLs \u00e9taient utilis\u00e9s pour attirer les utilisateurs.<\/p>\n","protected":false},"excerpt":{"rendered":" Affaire d’approbations USDG malveillantes impliquant Revenue Revenue est impliqu\u00e9 dans une affaire d’approbations USDG malveillantes qui ont permis \u00e0 des attaquants d’obtenir des autorisations de d\u00e9pense illimit\u00e9es avant de transf\u00e9rer des fonds des portefeuilles des utilisateurs dans la m\u00eame transaction. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Salus a rapport\u00e9 que les attaquants avaient r\u00e9ussi \u00e0 obtenir des signatures de permission des utilisateurs, qu’ils ont ensuite soumises pour obtenir une autorisation illimit\u00e9e de d\u00e9penser leur USDG. Une fois l’approbation accord\u00e9e, les auteurs ont imm\u00e9diatement appel\u00e9 la fonction transferFrom pour d\u00e9placer les jetons. Cela implique des approbations malveillantes, car les attaquants soumettent les<\/p>\n","protected":false},"author":3,"featured_media":19117,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,11024,65,337,2043,77,3923],"class_list":["post-19118","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-fomopeek","tag-hack","tag-hyperliquid","tag-inferno-drainer","tag-usdc","tag-usdg"],"yoast_description":"Revenue fait face \u00e0 un examen minutieux concernant des approbations USDG malveillantes, permettant aux attaquants de vider les portefeuilles des utilisateurs dans un sch\u00e9ma de phishing sophistiqu\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19118"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19118\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19117"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Distribution des fonds vol\u00e9s<\/h2>\n
Les signatures de permission et le phishing<\/h2>\n
\n
Impact et enqu\u00eates<\/h2>\n
Contexte de Revenue<\/h2>\n
\n