吴说获悉，安全机构 Salus 称，Revenue 涉及恶意授权。攻击者提交用户的 permit 签名，取得无限花费其 USDG 的许可，随后立即调用 transferFrom。授权与资金转移在同一笔交易中完成，从而掏空用户钱包。资金随后按 20% 与 80% 分至两个黑客地址。该分配结构类似于 Inferno 的 drainer-as-a-service 模式，其推广方式则与 FomoPeek 利用 KOL 实施诈骗的模式相符。