GoPlus: Bei mehreren frühen x402-Projekten wurden schwerwiegende Risiken wie übermäßige Berechtigungen, unbegrenzte Token-Emission, HonyPot und Signatur-Wiederholung festgestellt.

Foresight News berichtet, dass GoPlus den x402 Ökosystem-Risikoscan-Bericht veröffentlicht hat. Dem Bericht zufolge weisen mehrere frühe x402-Projekte erhebliche Risiken wie übermäßige Berechtigungen, unbegrenzte Token-Emissionen, HonyPot und Replay-Angriffe auf Signaturen auf. Unter anderem wurden bei @402bridge aufgrund einer Berechtigungslücke USDC von über 200 Nutzern gestohlen, während Hello402 aufgrund unbegrenzter Emissionen und Liquiditätsproblemen einen Preisverfall erlebte. Der KI-Scan zeigt, dass bei den folgenden Projekten schwerwiegende Risiken bestehen, die es ermöglichen, Vermögenswerte direkt zu entziehen oder Autorisierungen zu umgehen. Nutzer werden gewarnt, auf die Risiken früher x402 MEME-Projekte zu achten:

• FLOCK (0x5ab3): Die transferERC20-Funktion erlaubt es dem Eigentümer, beliebige Mengen beliebiger Token aus dem Vertrag zu entnehmen.
• x420 (0x68e2): Die crosschainMint-Funktion ermöglicht das unbegrenzte Minten von Token.
• U402 (0xd2b3): Die mintByBond-Funktion erlaubt es dem Bond, unbegrenzt Token zu minten.
• MRDN (0xe57e): Die drawbackToken-Funktion erlaubt es dem Eigentümer, beliebige Mengen beliebiger Token aus dem Vertrag zu entnehmen.
• PENG (0x4444ee, 0x444450, 0x444428): Die manualSwap-Funktion erlaubt es dem Eigentümer, ETH aus dem Vertrag zu entnehmen, während die transferFrom-Funktion die Berechtigungsprüfung für spezielle Konten umgeht.
• x402Token (0x40ff): Die transferFrom-Funktion umgeht die Berechtigungsprüfung für spezielle Konten.
• x402b (0xd8af5f): Die manualSwap-Funktion erlaubt es dem Eigentümer, ETH aus dem Vertrag zu entnehmen, während die transferFrom-Funktion die Berechtigungsprüfung für spezielle Konten umgeht.
• x402MO (0x3c47df): Die manualSwap-Funktion erlaubt es dem Eigentümer, ETH aus dem Vertrag zu entnehmen, während die transferFrom-Funktion die Berechtigungsprüfung für spezielle Konten umgeht.
• H402 (alte Version) (0x8bc76a): Die drawbackDevToken-Funktion erlaubt es dem Eigentümer, direkt Token zu minten, während die Kombination aus addTokenCredits + redeemTokenCredits unbegrenztes Minten ermöglicht.