GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

PANews2025/11/17 10:27

Переглянути оригінал

-:PANews

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.

FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Яструбина промова Волша підняла ймовірність підвищення ставки у вересні до 60%, огляд інституційних аналітичних висновків

汇通财经•2026/08/31 08:10

Єдиноріг Bamboo Insurance(BMB.US), керуючий підприємством з житлового страхування (MGU), планує IPO із залученням до 100 мільйонів доларів США, покладаючись на "AI-андеррайтинг" для заповнення прогалини на ринку страхування від кліматичних ризиків

MGU компанія страхування житла Bamboo Insurance Services подала заявку на IPO на 100 мільйонів доларів.

智通财经•2026/08/31 07:54

Єдиноріг Bamboo Insurance(BMB.US), керуючий підприємством з житлового страхування (MGU), планує IPO із залученням до 100 мільйонів доларів США, покладаючись на "AI-андеррайтинг" для заповнення прогалини на ринку страхування від кліматичних ризиків

Триліонний пік обчислювальної потужності піднімає бичачий ринок напівпровідників! Вісімсот мільярдів доларів — це "американська ілюзія". Глобальні капітальні витрати на AI входять в епоху трильйонів доларів.

Останні розрахункові дані Goldman Sachs також показують, що накопичені глобальні інвестиції в сферу AI з 2022 року, ймовірно, досягнуть рекордних 1,8 трильйона доларів до кінця 2026 року, а всі ключові індикатори все ще знаходяться на високому рівні з 2022 року, що свідчить про те, що переломний момент у капітальних витратах найближчим часом ще не настав.

智通财经•2026/08/31 07:27

Триліонний пік обчислювальної потужності піднімає бичачий ринок напівпровідників! Вісімсот мільярдів доларів — це "американська ілюзія". Глобальні капітальні витрати на AI входять в епоху трильйонів доларів.

Дохідність французьких десятирічних державних облігацій перевищила 4,1% і встановила максимум з 2008 року: чи насувається "боргова криза Єврозони 2.0"?

У міру того, як ще одна складна бюджетна суперечка наближається, погіршення стану державних фінансів Франції та політичний глухий кут викликають все більше занепокоєння у інвесторів у облігації.

智通财经•2026/08/31 07:19