Bitget App
交易“智”变
快捷买币行情交易合约理财AI广场更多
GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

ForesightNewsForesightNews2025/11/17 10:15

Foresight News 消息,GoPlus 发布 x402 生态风险扫描报告称,多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险,其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗,Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患,提醒用户警惕 x402 早期 MEME 项目风险:


  • FLOCK (0x5ab3):transferERC20 函数允许所有者从合约中提取任意数量的任何代币。
  • x420 (0x68e2):crosschainMint 函数可以无限制地铸造代币。
  • U402 (0xd2b3):mintByBond 函数允许 bond 无限制地铸造代币。
  • MRDN (0xe57e):drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。
  • PENG (0x4444ee, 0x444450, 0x444428):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402Token (0x40ff):transferFrom 函数绕过特殊帐户的权限检查。
  • x402b (0xd8af5f):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402MO (0x3c47df):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • H402(旧版)(0x8bc76a):drawbackDevToken 函数允许所有者直接铸造代币,而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。
0
0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!

你也可能喜欢

AI安全需求井喷 Okta(OKTA.US)二季度业绩超预期 年内第二次上调全年营收指引

受益于企业对AI安全需求的持续攀升,Okta当季业绩全面超越市场预期,并年内第二次上调全年营收指引,盘后股价一度大涨逾19%。

智通财经2026/08/26 22:31
AI安全需求井喷 Okta(OKTA.US)二季度业绩超预期 年内第二次上调全年营收指引

Anthropic再砸450亿美元,上市前加速“囤算力”

Anthropic斥资450亿美元与Nscale签署六年算力大单,采用英伟达最新Vera Rubin芯片,涵盖460兆瓦电力供应。微软曾于今年3月签署意向书,表明对该数据中心的预订意向,但于今年夏季早些时候退出。Anthropic面向所有付费订阅用户推出Chrome版Claude,新增浏览器自主操作功能。

华尔街见闻2026/08/26 20:30

胰腺癌治疗迎历史性突破!FDA批准RevMed靶向新药,预计2032年销售超90亿美元

RevMed口服新药daraxonrasib正式获FDA批准上市,年标价超47.5万美元,是首款针对胰腺癌关键分子致病机制的靶向药物,临床试验显示患者中位生存期从6.7个月近乎翻倍至13.2个月。据美国癌症协会数据,今年将有超5.2万人将因胰腺癌离世;华尔街预测2032年销售额有望突破90亿美元。

华尔街见闻2026/08/26 19:59

苹果9月10日发布首款折叠iPhone,开启特努斯时代

苹果将于北京时间9月10日凌晨举行年度最大规模发布会,主题"惊喜绽放"。推出首款折叠屏iPhone,这是iPhone问世20年来外观形态最大变革,同时推出iPhone 18 Pro和Pro Max。本次发布会也是新任CEO特努斯首度主导苹果重磅产品发布。

华尔街见闻2026/08/26 17:11