Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsStocksEarnAziendaIA e altro
GoPlus: diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi permessi, possibilità di emissione illimitata, HonyPot e replay delle firme.

GoPlus: diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi permessi, possibilità di emissione illimitata, HonyPot e replay delle firme.

ForesightNewsForesightNews2025/11/17 11:43
Mostra l'originale

Foresight News riporta che GoPlus ha pubblicato il rapporto sulla scansione dei rischi dell'ecosistema x402, affermando che diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi privilegi, minting illimitato, HonyPot e replay della firma. Tra questi, @402bridge ha subito un furto di USDC da parte di oltre 200 utenti a causa di una vulnerabilità nei permessi, mentre Hello402 ha visto un calo di prezzo dovuto a problemi di minting illimitato e liquidità. La scansione AI mostra che i seguenti progetti presentano gravi rischi che consentono il prelievo diretto di asset o l'elusione delle autorizzazioni; si avvisa quindi gli utenti di prestare attenzione ai rischi dei progetti MEME x402 nelle fasi iniziali:


  • FLOCK (0x5ab3): la funzione transferERC20 consente al proprietario di prelevare qualsiasi quantità di qualsiasi token dal contratto.
  • x420 (0x68e2): la funzione crosschainMint consente il minting illimitato di token.
  • U402 (0xd2b3): la funzione mintByBond consente al bond di mintare token senza limiti.
  • MRDN (0xe57e): la funzione drawbackToken consente al proprietario di prelevare qualsiasi quantità di qualsiasi token dal contratto.
  • PENG (0x4444ee, 0x444450, 0x444428): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402Token (0x40ff): la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402b (0xd8af5f): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402MO (0x3c47df): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • H402 (versione precedente) (0x8bc76a): la funzione drawbackDevToken consente al proprietario di mintare direttamente token, mentre le funzioni addTokenCredits + redeemTokenCredits permettono il minting illimitato.
0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

Il CFO di Western Digital respinge le affermazioni sul picco della domanda di AI: nessun segno di cedimento, se si attenuasse ci aiuterebbe a colmare il gap della domanda.

Il CFO di Western Digital sostiene fortemente la domanda di storage per l’AI, affermando che i principali provider di cloud continuano ad aumentare la spesa in conto capitale e stanno discutendo le esigenze di fornitura per il periodo 2030-2031. Nonostante i risultati trimestrali superiori alle aspettative e l’aumento delle previsioni sugli utili, le spese in conto capitale dell’azienda sono più che raddoppiate rispetto allo stesso periodo dell’anno scorso, esercitando pressione sul flusso di cassa libero. Ciò ha sollevato preoccupazioni sul ritorno sostenibile degli investimenti nei data center AI, facendo chiudere il titolo in calo di circa il 3% venerdì.

华尔街见闻•2026/10/23 21:26
Il CFO di Western Digital respinge le affermazioni sul picco della domanda di AI: nessun segno di cedimento, se si attenuasse ci aiuterebbe a colmare il gap della domanda.

Dirigenti rivelano un nuovo modello di monetizzazione per Meta AI: Muse senza pubblicità, ma servizi aziendali a pagamento e commissioni sugli acquisti degli agenti intelligenti.

Alexandr Wang, responsabile di Meta AI, ha dichiarato che Muse è disponibile gratuitamente per gli utenti comuni e che Meta non ha intenzione di inserire pubblicità; Meta prevede di offrire servizi a pagamento alle aziende, ma non ha rivelato dettagli riguardo ai costi o alla data di lancio. Ha inoltre affermato che le infrastrutture, i sistemi di sicurezza e i data center proprietari di Meta forniscono a Muse un vantaggio competitivo difficile da replicare dai concorrenti.

华尔街见闻•2026/10/23 21:21
Dirigenti rivelano un nuovo modello di monetizzazione per Meta AI: Muse senza pubblicità, ma servizi aziendali a pagamento e commissioni sugli acquisti degli agenti intelligenti.

Secondo i rapporti, il governo Trump intende eliminare dazi su alcuni prodotti canadesi per sostenere le elezioni di metà mandato.

Secondo i media, il governo Trump prevede di esentare alcuni prodotti agricoli e forestali canadesi dal dazio del 50%, con l'annuncio previsto già per questo venerdì. Per mantenere invariato il livello complessivo dei dazi, la riduzione potrebbe essere compensata con l’aumento delle tariffe su altri beni canadesi. Questa mossa mira principalmente ad aiutare la senatrice federale del Maine, Susan Collins, a mantenere il suo seggio alle elezioni di medio termine e potrebbe avvantaggiare anche altri candidati repubblicani in stati fortemente dipendenti dal commercio.

华尔街见闻•2026/10/23 21:16
Secondo i rapporti, il governo Trump intende eliminare dazi su alcuni prodotti canadesi per sostenere le elezioni di metà mandato.