X Money entegrasyonuyla bilinen Revenue platformunun kullanıcıları, kötü niyetli USDG izinleri ve permit imzaları kullanılarak düzenlenen cüzdan boşaltma saldırılarının hedefi oldu. Blokzincir güvenlik firması Salus, onay ve transfer işlemlerinin tek bir işlemde gerçekleştirildiğini, çalınan fonların ise iki farklı adrese %20 ve %80 oranında bölündüğünü bildirdi.
X Money tabanlı bir kripto varlık köprüsü olarak faaliyet gösteren Revenue projesi, kullanıcı cüzdanlarını hedef alan kapsamlı bir onay oltalama (approval phishing) saldırısıyla karşı karşıya kaldı. Blokzincir güvenlik firması Salus tarafından yayımlanan raporlara ve 4 Ekim 2026 tarihli açıklamalara göre, saldırganlar kullanıcıların USDG token harcama yetkilerini kötü niyetli permit (izin) imzaları aracılığıyla ele geçirdi.
Tek İşlemde Gerçekleşen Cüzdan Boşaltma Operasyonu
Salus’un analizinde, saldırganların kullanıcıların permit imzalarını elde ederek USDG harcamak için sınırsız yetki aldığı belirtildi. Bu onay alındıktan hemen sonra transferFrom fonksiyonu tetiklendi. Güvenlik firması, onay ve fon transfer işlemlerinin aynı işlem bloku içerisinde tamamlandığını, bu durumun kullanıcıların reaksiyon göstermesini imkansız hale getirdiğini vurguladı.
Çalınan varlıklar daha sonra saldırganlar tarafından kontrol edilen iki farklı adrese yönlendirildi. Verilen bilgilere göre fonların %20'si bir adrese, %80'i ise diğer adrese aktarıldı.
Inferno Drainer Benzerliği ve Belirsizlikler
Saldırıda dikkat çeken %20 ve %80 oranındaki fon dağılımı, daha önce Inferno drainer-as-a-service operasyonlarında görülen gelir paylaşımı modelini hatırlattı. Ancak Salus, bu dağılım modelinin benzerlik taşımasına rağmen Revenue’nun doğrudan Inferno altyapısını kullandığına veya iki operasyonun aynı kişilerce yönetildiğine dair kesin bir kanıt sunmadı. Öte yandan, güvenlik firması Revenue’nun pazarlama stratejilerinin, kripto influencer'ları (KOL) kullanan FomoPeek modeline benzediğine de dikkat çekti, fakat bu iki yapının aynı kişiler tarafından yönetildiğine dair kanıt paylaşılmadı.
Saldırı sonucunda toplamda ne kadar maddi kayıp yaşandığına dair Salus tarafından henüz resmi ve net bir rakam paylaşılmış değil.
Permit İmza Mekaniği ve Oltalama Detayları
Olayın merkezinde, token sahiplerinin zincir üzerinde ayrı bir onay işlemi göndermeksizin harcama yetkisi vermesine olanak tanıyan permit imzaları yer alıyor. Bu yöntem, geleneksel oltalama saldırılarından farklı olarak özel anahtar (private key) veya seed phrase hırsızlığı gerektirmiyor. Kullanıcıların rutin bir etkileşim sanarak imzaladıkları mesajlar, saldırganlara cüzdandaki varlıkları sınırsızca transfer etme yetkisi tanıyor. Benzer onay tabanlı saldırılarda geçmişte de büyük kayıplar yaşandığı biliniyor (örneğin temmuz ayında bir Ethereum kullanıcısının yaklaşık 1 milyon dolar kaybetmesi gibi).
Revenue’nun Sosyal Medya Krizi ve X Money Konumu
Yaşanan bu güvenlik olayından birkaç gün önce Revenue, platformun sosyal medya hesaplarının denetim operasyonuyla bağlantılı bir kişi tarafından ele geçirildiğini duyurmuştu. 1 Ekim tarihinde yapılan ilk açıklamalarda takas işlemlerinin geçici olarak askıya alındığı bildirildi. Telegram kanalında ilk olarak bir token çıkarılmadığı belirtilse de, sonrasında REV token'ını öven paylaşımlar yapılması projede kafa karışıklığı yarattı.
Kendisini X Money hesaplarından KYC prosedürleri olmaksızın kripto paralara (USDC, USDT, SOL, ETH) fon transferi sağlayan bağımsız bir köprü olarak konumlandıran Revenue, X Corp. veya X Payments ile resmi bir bağı bulunmadığını belirtiyor. Proje, siparişlerin 10 dolardan 20.000 dolara kadar değişebildiğini, günlük limitin 20.000 dolar olduğunu ve %2 + 0,50 dolar komisyon alındığını aktarıyor. Kullanıcıların doğrudan @RevenuePay adresine X Money üzerinden ödeme göndermesini şart koşan platform, güvenlik talimatlarında asla ilk olarak DM üzerinden iletişime geçmeyeceklerini ve şifre veya seed phrase istemeyeceklerini belirtirken, olayların ardından web sitesi erişilebilir kalmaya devam etti.
