Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

PANewsPANews2025/11/17 10:27
原文を表示
著者:PANews

PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。

  • FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
  • U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
  • MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

AIへの投資を強化しつつコスト抑制に努力!オラクル(ORCL.US)、2026年度のリストラクチャリング費用がさらに7億ドル増加

オラクルは金曜日に提出した規制書類で、レイオフを含む再編計画の一環として、コストが約7億ドル増加することを明らかにしました。

智通财经2026/09/12 03:06
AIへの投資を強化しつつコスト抑制に努力!オラクル(ORCL.US)、2026年度のリストラクチャリング費用がさらに7億ドル増加

原油価格はTrumpの「大きなトラブル」であり、円は誰にとっても問題です

原油価格が1バレル110ドルに迫る中、中間選挙まで残り約7週間半となり、民主党が上院を奪還する確率が50%を突破しています。政治的および経済的圧力がホワイトハウスに緩和策を求めさせています。一方で、円の構造的な上昇はより深刻なグローバルリスクであり、米日金利差の修正や日本資本の大規模な回帰、キャリートレードの強制解消が欧米の債券利回りを同時に押し上げ、VIXを活性化させる可能性があります。クロスアセットのボラティリティストームがすでに醸成されているかもしれません。

华尔街见闻2026/09/12 02:41