Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
GoPlus видає термінове попередження щодо токенів x402 через експлойти, які вразили сотні користувачів

GoPlus видає термінове попередження щодо токенів x402 через експлойти, які вразили сотні користувачів

Coinpedia2025/11/18 01:26
Переглянути оригінал
-:Coinpedia
Основні моменти історії

Екосистема x402 стала однією з найгарячіших нових тенденцій у криптовалюті, але експерти з безпеки б'ють на сполох. GoPlus Security, провідна платформа для аналізу ризиків блокчейну, опублікувала детальний звіт, який показує, що багато ранніх токенів на базі x402 мають серйозні проблеми з безпекою, які можуть легко призвести до втрат користувачів.

Реклама

Тепер трейдери задаються питанням: чи стане x402 наступним проривом чи черговою великою помилкою?

x402 — це відкритий платіжний протокол, натхненний старим інтернет-кодом статусу HTTP 402, Payment Required. Ідея x402 проста: дозволити додаткам, платформам і гаманцям надсилати та отримувати невеликі платежі безпосередньо, не покладаючись на традиційні платіжні системи.

Протокол привернув величезну увагу, оскільки його підтримують такі великі компанії, як Coinbase і Google, а його екосистема швидко розширилася новими додатками та сотнями токенів у стилі мемів.

Однак це швидке розширення створило нову проблему — прогалини в безпеці повсюди.

За даними GoPlus, багато ранніх токенів x402 демонструють ті ж тривожні патерни, які спостерігалися у минулих випадках експлойтів. Перевірки безпеки на основі AI виявляють такі проблеми, як необмежене карбування, надмірні дозволи розробників, поведінка honeypot, а також вади повторного використання підписів, що дозволяє зловмисникам повторно використовувати старі підтвердження для зняття коштів із гаманців.

Однак ці проблеми не є теоретичними — це реальні інциденти, які вже відбулися. Крос-платформний протокол x402 був експлуатований 28 жовтня, внаслідок чого з понад 200 гаманців було виведено USDC в одній швидкій атаці. 

Ще один проєкт, Hello402, постраждав від необмеженого карбування та збоїв ліквідності, що призвело до обвалу ціни його токена.

GoPlus використала свій AI-двигун аудиту для перевірки понад 30 токенів x402 у Binance Wallet, OKX Wallet та спільнотних списках. Наступні токени були позначені як високоризикові, кожен через різні критичні вразливості:

Серед них:

  • FLOCK – Власник може вилучити будь-які ERC20 токени з контракту.
  • x420 – Токени можна карбувати без обмежень.
  • U402 – Роль Bond може вільно карбувати токени.
  • MRDN – Власник може знімати будь-які токени з контракту.
  • PENG – Спеціальні акаунти можуть обходити перевірки дозволів; власник може знімати ETH.
  • x402Token – Дозволяє обходити підтвердження дозволу на токени.
  • x402b – Власник може вилучати ETH; існує можливість обходу дозволів.
  • x402MO – Ті ж проблеми з виведенням ETH та обходом дозволів.
  • H402 (Old) – Функції дозволяють необмежене карбування та створення токенів під контролем розробника.

Для роздрібних користувачів і навіть досвідчених трейдерів ці ризики можуть бути непомітними, доки не стане надто пізно.

У міру розвитку екосистеми належні перевірки безпеки будуть необхідними для захисту ранніх користувачів і забезпечення довгострокової довіри до проєктів на базі x402.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Після закриття ключового обхідного трубопроводу, повідомляється, що Саудівська Аравія прагне збільшити експорт сирої нафти через Ормузьку протоку.

Нафтопровід, що проходить зі сходу на захід Саудівської Аравії та був закритий після нападу минулого тижня, раніше транспортував до 5 мільйонів барелів нафти на добу. Міністр енергетики США заявив, що очікує швидке відновлення роботи цього нафтопроводу, проте регіональні чиновники стверджують, що відновлення може зайняти кілька тижнів. У серпні експорт нафти із Саудівської Аравії впав до 3 мільйонів барелів на добу, що є найнижчим показником за щонайменше дев’ять років, у вересні обсяги зросли. Іран заявив, що на прохання Саудівської Аравії відклав зустріч із питань судноплавства у районі Ормузької протоки, яку планували провести у понеділок цього тижня за участі країн Перської затоки. Трамп зазначив, що Іран дуже хоче та гостро потребує укладання угоди, і він вирішуватиме питання участі США, залишаючи двері відкритими для перемовин.

华尔街见闻2026/09/14 20:36

Хедж-фонди щойно відновили довгі позиції в технологічному секторі, але ключова підтримка Nasdaq вже почала слабшати

Індекс Nasdaq 100 наближається до нижньої межі багатомісячного коливального діапазону; фʼючерси пробили висхідну трендову лінію та 100-денну ковзаючу середню, що технічно послаблює ситуацію. Хедж-фонди раніше активно скуповували технологічні акції, висока концентрація позицій підсилює ризик зниження. Суперечки щодо безпеки AI та ризики енергозабезпечення створюють подвійний каталізатор. Якщо ключовий рівень підтримки не втримається, а рівень паніки на ринку залишиться низьким, волатильність може потребувати переоцінки.

华尔街见闻2026/09/14 16:12

Доходність 10-річних держоблігацій США перевищила 5%! "Пророк" попереджає: розпродаж ще не закінчено

Керівник відділу G10 стратегії Standard Bank Стівен Барроу, який у лютому цього року першим спрогнозував прибутковість 10-річних держоблігацій США на рівні 5%, підвищив прогноз їхньої прибутковості до 5,2% на кінець року та очікує подальшого зростання до 5,3% у першому кварталі 2027 року. Він зазначив, що тиск на ланцюги постачання, зміни клімату та обмеження імміграційної політики США для пропозиції робочої сили стають сильнішими, ніж раніше. Індекс долара США зріс за день максимально на 0,6% і, ймовірно, покаже найкращий одноденний результат із 17 червня.

华尔街见闻2026/09/14 15:46

Навіть у «бурі уповільнення AI» Kioxia планує залучити щонайменше $10 млрд через IPO у США

Повідомляється, що Kioxia розглядає можливість залучення 10 мільярдів доларів шляхом виходу на біржу в США.

智通财经2026/09/14 13:56
Навіть у «бурі уповільнення AI» Kioxia планує залучити щонайменше $10 млрд через IPO у США