GoPlus: Bir nechta erta bosqichdagi x402 loyihalarida haddan tashqari katta ruxsatlar, cheksiz emissiya, HonyPot, imzo takrorlanishi kabi yuqori xavfli xatarlari aniqlangan
Foresight News xabariga ko‘ra, GoPlus tomonidan chiqarilgan x402 ekotizimi xavf skanerlash hisobotida aytilishicha, bir nechta dastlabki x402 loyihalarida ortiqcha ruxsatlar, cheksiz chiqarish, HonyPot, imzo takrorlanishi kabi yuqori xavfli muammolar aniqlangan. Ular orasida @402bridge ruxsat muammosi sababli 200 dan ortiq foydalanuvchining USDC mablag‘lari o‘g‘irlangan, Hello402 esa cheksiz chiqarish va likvidlik muammolari tufayli narx pasayishiga olib kelgan. AI skanerlash natijasida quyidagi loyihalarda aktivlarni bevosita yechib olish yoki ruxsatlarni chetlab o‘tish xavfi mavjudligi aniqlangan, foydalanuvchilarga x402 dastlabki MEME loyihalari xavfiga e’tiborli bo‘lish tavsiya etiladi:
- FLOCK (0x5ab3): transferERC20 funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
- x420 (0x68e2): crosschainMint funksiyasi tokenlarni cheksiz miqdorda chiqarishga imkon beradi.
- U402 (0xd2b3): mintByBond funksiyasi bond orqali tokenlarni cheksiz chiqarishga imkon beradi.
- MRDN (0xe57e): drawbackToken funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
- PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
- x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
- x402b (0xd8af5f): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
- x402MO (0x3c47df): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
- H402 (eski versiya) (0x8bc76a): drawbackDevToken funksiyasi egasiga tokenlarni bevosita chiqarish imkonini beradi, addTokenCredits + redeemTokenCredits funksiyalari esa cheksiz chiqarishni amalga oshiradi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
"Intellektual agent bank run" keladimi? Apollo ogohlantiradi: AI yordamchilari banklarning arzon depozitlarini tortib olishi mumkin, bu esa moliya tizimiga xavf tug'diradi.
Apollo Global Management bosh iqtisodchisi Torsten Slok ta’kidlashicha, agar iste'molchilar Meta kompaniyasiga tegishli Muse kabi sun’iy intellekt (AI) yordamchilariga juda ko‘p ishonch hosil qilsalar va naqd pulni daromadi yuqori hisob raqamlariga o‘tkazsalar, bu moliya tizimi uchun xavf tug‘dirishi mumkin.
25 yilda kamdan-kam uchraydi! 10 yillik AQSh obligatsiyalari daromadlari S&P 500 foyda daromadlaridan oshdi
10 yillik AQSH davlat obligatsiyalari daromadliligi 5% ni oshib o'tdi, obligatsiyalarning aksiyalarga nisbatan jozibadorligi so‘nggi 25 yilda eng yuqori nuqtaga yetdi. S&P 500 indeksining narxlashdan keladigan aksiyalar daromad darajasi hozirda 10 yillik AQSH davlat obligatsiyalari daromadliligidan past, bu esa obligatsiyalarning daromad jihatidan aksiyalarni ancha siqib qo‘yishini ko‘rsatadi. Shiller modeli ogohlantirishicha, kelgusi 10 yil mobaynida S&P 500 har yili obligatsiyalardan o‘zib ketishi taxminan 1% atrofida bo‘ladi. Oxirgi 20 yillik aksiyalar ustunligi investitsiya paradigmasi rasmiy tarzda nihoyasiga yetdi.
