Revenue Family, dự án tự nhận là cầu nối rút tiền từ X Money, bị Salus cảnh báo liên quan đến cấp quyền độc hại. Kẻ tấn công dùng chữ ký permit của người dùng để được cấp hạn mức chi tiêu USDG không giới hạn.
Theo cảnh báo Salus đăng trên X, kẻ tấn công sau đó gọi hàm transferFrom ngay trong cùng giao dịch để chuyển tiền. Số tiền này được chuyển vào hai địa chỉ ví của kẻ tấn công theo tỷ lệ 80/20.
Ngày 1/10, Revenue Family từng tuyên bố tài khoản mạng xã hội của dự án bị một người kiểm duyệt nội bộ sử dụng sai mục đích. Dự án đã tạm dừng quy đổi và phủ nhận REV là token chính thức.