GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签 名重放等高危风险
Foresight News 消息,GoPlus 发布 x402 生态风险扫描报告称,多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险,其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗,Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患,提醒用户警惕 x402 早期 MEME 项目风险:
- FLOCK (0x5ab3):transferERC20 函数允许所有者从合约中提取任意数量的任何代币。
- x420 (0x68e2):crosschainMint 函数可以无限制地铸造代币。
- U402 (0xd2b3):mintByBond 函数允许 bond 无限制地铸造代币。
- MRDN (0xe57e):drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。
- PENG (0x4444ee, 0x444450, 0x444428):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- x402Token (0x40ff):transferFrom 函数绕过特殊帐户的权限检查。
- x402b (0xd8af5f):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- x402MO (0x3c47df):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- H402(旧版)(0x8bc76a):drawbackDevToken 函数允许所有者直接铸造代币,而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
AI安全需求井喷 Okta(OKTA.US)二季度业绩超预期 年内第二次上调全年营收指引
受益于企业对AI安全需求的持续攀升,Okta当季业绩全面超越市场预期,并年内第二次上调全年营收指引,盘后股价一度大涨逾19%。

Anthropic再砸450亿美元,上市前加速“囤算力”
Anthropic斥资450亿美元与Nscale签署六年算力大单,采用英伟达最新Vera Rubin芯片,涵盖460兆瓦电力供应。微软曾于今年3月签署意向书,表明对该数据中心的预订意向,但于今年夏季早些时候退出。Anthropic面向所有付费订阅用户推出Chrome版Claude,新增浏览器自主操作功能。
胰腺癌治疗迎历史性突破!FDA批准RevMed靶向新药,预计2032年销售超90亿美元
RevMed口服新药daraxonrasib正式获FDA批准上市,年标价超47.5万美元,是首款针对胰腺癌关键分子致病机制的靶向药物,临床试验显示患者中位生存期从6.7个月近乎翻倍至13.2个月。据美国癌症协会数 据,今年将有超5.2万人将因胰腺癌离世;华尔街预测2032年销售额有望突破90亿美元。
苹果9月10日发布首款折叠iPhone,开启特努斯时代
苹果将于北京时间9月10日凌晨举行年度最大规模发布会,主题"惊喜绽放"。推出首款折叠屏iPhone,这是iPhone问世20年来外观形态最大变革,同时推出iPhone 18 Pro和Pro Max。本次发布会也是新任CEO特努斯首度主导苹果重磅产品发布。
