Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей

GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей

PANewsPANews2025/11/17 10:27
Показать оригинал
Автор:PANews

PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.

  • FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
  • x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
  • U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
  • MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
  • PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Бэйсэнте оправдывает решение США купить йену: вложены только «символические» средства, укрепление йены благоприятно для американского экспорта и рынка гособлигаций США

Министр финансов США Бессент во вторник заявил, что Министерство финансов США и Япония ранее провели координированные действия, при покупке иены использовали только "символический" объем средств, и защитил эту редкую интервенцию на валютном рынке.

智通财经2026/09/15 22:36
Бэйсэнте оправдывает решение США купить йену: вложены только «символические» средства, укрепление йены благоприятно для американского экспорта и рынка гособлигаций США

Ночные новости фондового рынка США | Три основных индекса падают второй день подряд, доходность 10-летних государственных облигаций США достигает максимального уровня с 2007 года, WTI нефть резко выросла на 4%

На момент закрытия торгов индекс Dow Jones снизился на 328,09 пункта, или 0,63%, до 52093,10 пункта; индекс S&P 500 упал на 34,25 пункта, или 0,45%, до 7585,73 пункта; индекс Nasdaq снизился на 204,84 пункта, или 0,78%, до 25981,57 пункта.

智通财经2026/09/15 22:31
Ночные новости фондового рынка США | Три основных индекса падают второй день подряд, доходность 10-летних государственных облигаций США достигает максимального уровня с 2007 года, WTI нефть резко выросла на 4%

Опубликование решения по процентной ставке ожидается, рынок делает ставку на вероятность повышения ставки до 94%. Если ставка останется неизменной, это может стать самым "голубиным" сюрпризом за последние 30 лет.

В преддверии публикации решения по процентной ставке Федеральной резервной системой в среду, участники рынка облигаций практически уверены, что повышение ставки станет окончательным результатом.

智通财经2026/09/15 22:31
Опубликование решения по процентной ставке ожидается, рынок делает ставку на вероятность повышения ставки до 94%. Если ставка останется неизменной, это может стать самым "голубиным" сюрпризом за последние 30 лет.