GoPlus：发现多个x402生态项目存在风险，包括过度授权、签名重放等
PANews 11月17日消息，据官方消息，GoPlus安全研究院对Binance Wallet和OKX Wallet中的30多个x402项目、社区预警的风险项目，进行详细的安全风险扫描，发现以下项目存在过度授权、签名重放、HonyPot（貔貅代币）、无限增发风险。
- FLOCK（0x5ab3）：transferERC20函数owner可以提取合约中的任意数量的任意token。
- x420（0x68e2）：crosschainMint函数可以无限制的铸造token。
- U402（0xd2b3）：mintByBond函数bond可以无限制的铸币。
- MRDN（0xe57e）：withdrawToken函数owner可以提取合约中任意数量的任意token。
- PENG（0x4444ee、0x444450、0x444428）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。
- x402Token（0x40ff）：transferFrom函数特殊账户会绕过allowance检查。
- x402b（0xd8af5f）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。
- x402MO（0x3c47df）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
Salesforce大涨！“软件末日”终结？Q3指引超预期，与Anthropic扩大合作｜财报见闻
Salesforce Q2营收113.5亿美元，同比增长11%；净利润35.3亿美元，同比增长87%。Q3营收指引为114.2亿至115亿美元，当期剩余履约义务达335亿美元，双双超出市场预期。AI产品ARR接近40亿美元，Agentforce同比激增240%。公司同步宣布与Anthropic深度合作推出"Claudeforce"。Salesforce盘后一度涨14%。
英伟达上季营收超预期翻倍大增，本季料首破千亿大关，下财年增长指引碾压预期 | 财报见闻
第二财季，英伟达营收创两年最高同比增速，数据中心收入同比增117%，毛利率持平前一季的75%，当季录得近78亿美元股权证券净收益。第三财季营收指引中值同比增长放缓至近90%、不含中国数据中心计算收入，未超越机构最乐观预期，毛利率指引中值下滑至74%、略低于预期。英伟达称Rubin加速进入全面量产，黄仁勋称AI达拐点，现在算力即收入。财报后，盘后股价先一度跌4%，电话会透露下财年营收增70%、亚马逊承诺大幅增加采用英伟达产品后，盘后曾涨近5%。
贝森特或重塑美国发债策略？华尔街热议削减长期美债发行 11月再融资会议成关键
美国财政部长贝森特近期更加积极介入美债市场的做法，正在促使华尔街重新评估美国政府未 来的债务融资策略
“贬值交易”卷土重来！黄金与比特币ETF五日吸金约70亿美元 两大稀缺资产同步走强
随着美国财政赤字、政府债务以及美元前景重新引发市场担忧，投资者正在同时涌向黄金和比特币，而不再是在两种资产之间进行选择
加密货币价格
更多
