Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

PANewsPANews2025/11/17 10:27
Ipakita ang orihinal
By:PANews

PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.

  • FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
  • U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
  • MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
  • x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Ang 10-taong US Treasury bond yield ay umabot sa pinakamataas sa halos 20 buwan, hawkish na pahayag ni Walsh at pagtaas ng presyo ng langis, muling pinag-isipan ang inaasahan sa rate hike

Ipinapakita ng pagpepresyo sa pamilihan ng futures na nitong Lunes, ang posibilidad ng Federal Reserve na magtaas ng interest rate sa Setyembre ay tumaas mula 35% bago ang talumpati ni Waller noong Biyernes, papuntang 64%. Nahaharap ang merkado ng US Treasury sa maraming pressure gaya ng “mas mahigpit na Federal Reserve, tumataas na panganib ng inflation, mas maraming suplay ng government bonds, at mas maraming suplay ng corporate bonds.”

华尔街见闻2026/08/31 20:06

Cook nagbitiw bilang CEO ng Apple: Paalam sa lahat ng empleyado matapos 15 taon bilang lider, sinabing mami-miss niya ang trabahong ito

Matapos pamunuan ang Apple sa loob ng 15 taon, opisyal nang nagbitiw si Tim Cook bilang CEO at nagpadala ng taos-pusong liham ng pamamaalam sa lahat ng empleyado. Binanggit niya na hindi siya aalis sa Apple at magpapatuloy bilang Executive Chairman upang tumulong sa mga usaping may kaugnayan sa pandaigdigang pamahalaan at iba pang gawain. Pinuri ni Cook nang husto ang kanyang kahalili na si John Ternus, at binigyang-diin na alam nito ang dedikasyong kinakailangan upang lumikha ng mga produktong kayang baguhin ang mundo.

华尔街见闻2026/08/31 20:06

Sa Setyembre, S&P 500 ay haharap sa “pinakamasamang buwan”: Hindi pa ganap nakakabawi ang sektor ng AI, nagiging mas maingat ang mga analyst

Ang S&P 500 ay nasa kasaysayang pinakamataas na antas, ngunit dumarami ang panganib sa merkado. Nagbabala si Hunter mula sa JPMorgan na ang sektor ng AI ay nananatiling mahina at hindi pa tapos ang adjustment; ayon kay Stockton ng Ned Davis Research, ang damdamin ng merkado ay labis nang mainit; itinuturo naman ni Krinsky ng BTIG na kulang sa momentum ang pag-ikot ng pondo. Dagdag pa rito, dahil sa karaniwang humihinang seasonality tuwing Setyembre, nagbabala ang ilang analista na tumataas ang panganib ng panandaliang pag-urong ng S&P 500.

华尔街见闻2026/08/31 16:21

Malapit nang magsimula ang super IPO ng Anthropic, nagkakaroon ng “unahan” sa merkado ng IPO sa Estados Unidos

Ang Anthropic ay nagbabalak ng isang makasaysayang IPO na maihahalintulad sa SpaceX, kaya maraming kumpanya ang nag-uunahan upang makuha ang pansin ng mga mamumuhunan. Gayunpaman, ang Labor Day ng Amerika, pulong ng rate ng Federal Reserve, at midterm elections ay parehong nagsisiksik sa panahon ng window para sa paglalabas ng IPO. Inaasahan ni Rob Stowe ng Barclays na magkakaroon ng napakataas na konsentrasyon ng paglalabas ng IPO pagkatapos ng Labor Day hanggang bago ang eleksyon.

华尔街见闻2026/08/31 15:36