GoPlus: ظهور مخاطر عالية في عدة مشاريع x402 المبكرة مثل الصلاحيات المفرطة، إمكانية إصدار غير محدود، HonyPot، وإعادة استخدام التوقيع

أفادت Foresight News أن GoPlus أصدرت تقرير مسح مخاطر النظام البيئي x402، حيث أشار إلى أن العديد من مشاريع x402 المبكرة تعاني من مخاطر عالية مثل الصلاحيات المفرطة، وإمكانية إصدار غير محدود، وHonyPot، وإعادة تشغيل التوقيع. من بين هذه المشاريع، تعرض @402bridge لثغرة في الصلاحيات أدت إلى سرقة USDC من أكثر من 200 مستخدم، كما تسبب مشروع Hello402 في انخفاض السعر بسبب إمكانية الإصدار غير المحدود ومشاكل السيولة. أظهر المسح باستخدام الذكاء الاصطناعي أن المشاريع التالية جميعها تحتوي على مخاطر جسيمة تتيح سحب الأصول مباشرة أو تجاوز التفويض، لذا يُنبه المستخدمين إلى الحذر من مخاطر مشاريع MEME المبكرة في x402:

• FLOCK (0x5ab3): وظيفة transferERC20 تتيح للمالك سحب أي كمية من أي رمز مميز من العقد الذكي.
• x420 (0x68e2): وظيفة crosschainMint تتيح إصدار الرموز بشكل غير محدود.
• U402 (0xd2b3): وظيفة mintByBond تتيح لـ bond إصدار الرموز بشكل غير محدود.
• MRDN (0xe57e): وظيفة drawbackToken تتيح للمالك سحب أي كمية من أي رمز مميز من العقد الذكي.
• PENG (0x4444ee, 0x444450, 0x444428): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
• x402Token (0x40ff): وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
• x402b (0xd8af5f): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
• x402MO (0x3c47df): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
• H402 (الإصدار القديم) (0x8bc76a): وظيفة drawbackDevToken تتيح للمالك إصدار الرموز مباشرة، بينما وظيفتا addTokenCredits + redeemTokenCredits تتيحان إصدار غير محدود للرموز.