Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

PANewsPANews2025/11/17 10:27
Asl nusxasini ko'rsatish
tomonidan:PANews

PANews 17-noyabr yangiliklariga ko‘ra, rasmiy ma’lumotlarga asoslanib, GoPlus xavfsizlik tadqiqot instituti Binance Wallet va OKX Wallet’dagi 30 dan ortiq x402 loyihalari hamda jamiyat tomonidan ogohlantirilgan xavfli loyihalarni batafsil xavfsizlik risklari bo‘yicha skanerdan o‘tkazdi va quyidagi loyihalarda ortiqcha ruxsat, imzo qayta ishlatish, HonyPot (Pixiu tokeni), cheksiz chiqarish xavfi mavjudligini aniqladi.

  • FLOCK (0x5ab3): transferERC20 funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • x420 (0x68e2): crosschainMint funksiyasi orqali tokenlarni cheksiz miqdorda chiqarish mumkin.
  • U402 (0xd2b3): mintByBond funksiyasi orqali bond cheksiz miqdorda token chiqarishi mumkin.
  • MRDN (0xe57e): withdrawToken funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402b (0xd8af5f): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402MO (0x3c47df): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Dell boshqaruvchisi: "Agent AI" bu safar boshqacha, asosiy qismlar (asosan xotira va HDD) yetishmasligi ehtimoli 5 yildan ortiq davom etishi mumkin

Dell Texnologiya bosh operatsion direktori Jeff Clarke shunday dedi: Agent AI ko‘proq ish yukini o‘z zimmasiga olib, hisoblash va saqlash ehtiyojini doimiy ravishda oshiradi, bu esa hozirgi AI infratuzilma tsiklining an'anaviy apparat yangilash tsikllaridan farqini ta’minlaydi. 2030-yilgacha ma’lumot markazlari hisoblash quvvati taxminan 200 gigavatga oshadi, Reasoning Token yaratish hajmi 87 barobarga o‘sadi va infratuzilma ehtiyojlari uzluksiz kengayishda davom etadi.

华尔街见闻•2026/09/25 04:01

Morgan Stanley Meta (META.US)ni qo'llab-quvvatlaydi: Muse ekotizimi kengayishda davom etmoqda, VR ko'zoynaklari 2027-yilda yangi o'sish nuqtasi bo'lishi mumkin

Morgan Stanley Meta uchun "ko'proq sotib olish" reytingini saqlab turadi, maqsad narxi 775 dollar, va uni eng asosiy aksiyalar sifatida ro'yxatga olishda davom etadi.

智通财经•2026/09/25 04:01

Meta (META.US) sentyabr oyida 36% oshdi: Muse AI strategiyasini tasdiqladi, bozordagi qiymati 2 trillion dollarni nishon qilmoqda

Meta kompaniyasi aksiya narxi 2013 yil iyuldan beri eng yaxshi oyliq ko‘rsatkichga erishishi mumkin, 2 trillion dollar qiymatdagi kompaniyalar klubiga qo‘shilish uchun taxminan 1% o‘sish yetmayapti.

智通财经•2026/09/25 02:36