据 Odaily 报道，自称 X Money 提现桥的 Revenue Family 被指与恶意授权活动有关。攻击者据称诱导用户提交 permit 签名，从而获得无限 USDG 授权，并在同一笔交易中通过 transferFrom 转移资金。资金最终流入两个黑客地址，按 80/20 比例分配。
10 月 1 日，Revenue Family 表示其社交媒体账号已被内部审核人员接管，同时暂停赎回服务，并否认 REV 是其官方代币。
该事件再次凸显去中心化金融中基于 permit 的授权和同交易代币转移带来的安全风险。用户被建议仔细审查签名请求和代币授权，以降低资产损失风险。