Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnAIمربعالمزيد
أصدرت GoPlus تحذيراً عاجلاً بشأن رموز x402 بعد تعرض مئات المستخدمين لهجمات استغلال

أصدرت GoPlus تحذيراً عاجلاً بشأن رموز x402 بعد تعرض مئات المستخدمين لهجمات استغلال

Coinpedia2025/11/18 01:26
عرض النسخة الأصلية
By:Coinpedia
أبرز القصة

أصبح نظام x402 البيئي واحدًا من أكثر الاتجاهات الجديدة سخونة في عالم العملات الرقمية، لكن خبراء الأمن يطلقون جرس الإنذار. أصدرت GoPlus Security، وهي منصة رائدة لتحليل مخاطر البلوكشين، تقريرًا مفصلًا يُظهر أن العديد من الرموز المبنية على x402 في مراحلها المبكرة تحمل مشكلات أمنية خطيرة قد تؤدي بسهولة إلى خسائر للمستخدمين.

إعلان

الآن، يتساءل المتداولون: هل x402 هو الاختراق القادم أم الخطأ الكبير التالي؟

x402 هو بروتوكول دفع مفتوح مستوحى من رمز حالة الإنترنت القديم HTTP 402، والذي يعني "الدفع مطلوب". الفكرة وراء x402 بسيطة، وهي السماح للتطبيقات والمنصات والمحافظ بإرسال واستقبال المدفوعات الصغيرة مباشرة، دون الاعتماد على أنظمة الدفع التقليدية.

حظي هذا البروتوكول باهتمام كبير لأنه مدعوم من شركات كبرى مثل Coinbase وGoogle، وقد توسع نظامه البيئي بسرعة مع تطبيقات جديدة ومئات الرموز ذات الطابع الساخر (meme-style tokens).

ومع ذلك، أدى هذا التوسع السريع إلى ظهور مشكلة جديدة، وهي وجود فجوات أمنية في كل مكان.

وفقًا لـ GoPlus، تُظهر العديد من رموز x402 المبكرة نفس الأنماط المقلقة التي شوهدت في حالات الاستغلال السابقة. تكشف عمليات الفحص الأمني بالذكاء الاصطناعي عن مشكلات مثل إمكانية السك غير المحدود، وصلاحيات المطورين المفرطة، وسلوكيات مصائد العسل (honeypot)، وحتى عيوب إعادة استخدام التوقيعات، مما يعني أن المهاجمين يمكنهم إعادة استخدام الموافقات القديمة لسحب الأموال من المحافظ.

ومع ذلك، فهذه المشكلات ليست نظرية فقط، بل هي حوادث حقيقية حدثت بالفعل. فقد تم استغلال بروتوكول x402 عبر الطبقات في 28 أكتوبر، مما أدى إلى سحب USDC من أكثر من 200 محفظة في هجوم واحد سريع. 

مشروع آخر، Hello402، عانى من إمكانية السك غير المحدود وفشل السيولة، مما تسبب في انهيار سعر رمزه.

استخدمت GoPlus محرك التدقيق بالذكاء الاصطناعي الخاص بها لمراجعة أكثر من 30 رمز x402 عبر Binance Wallet وOKX Wallet وقوائم المجتمع. وتم تصنيف الرموز التالية على أنها عالية الخطورة، كل منها بسبب ثغرات حرجة مختلفة:

وتشمل هذه،

  • FLOCK – يمكن للمالك استخراج أي رموز ERC20 من العقد.
  • x420 – يمكن سك الرموز دون أي حدود.
  • U402 – يمكن لدور Bond سك الرموز بحرية.
  • MRDN – يمكن للمالك سحب أي رموز من العقد.
  • PENG – يمكن للحسابات الخاصة تجاوز فحوصات السماح؛ يمكن للمالك سحب ETH.
  • x402Token – يسمح بتجاوز الموافقة على السماح للرموز.
  • x402b – يمكن للمالك استخراج ETH؛ يوجد تجاوز للسماح.
  • x402MO – نفس مشكلات سحب ETH وتجاوز السماح.
  • H402 (قديم) – الوظائف تسمح بالسك غير المحدود وإنشاء الرموز تحت سيطرة المطور.

بالنسبة للمستخدمين الأفراد وحتى المتداولين ذوي الخبرة، قد لا تكون هذه المخاطر واضحة حتى فوات الأوان.

ومع نضوج النظام البيئي، ستكون عمليات الفحص الأمني المناسبة ضرورية لحماية المتبنين الأوائل وضمان الثقة طويلة الأمد في مشاريع x402.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

تركز كل الأنظار على واشنغتون، هل ستشهد "أسبوع البنوك المركزية الكبرى" في الأسبوع المقبل موجة رفع أسعار الفائدة من مجموعة السبع؟

في ظل ارتفاع التضخم، تصاعد التوترات الجيوسياسية وتجاوز أسعار النفط حاجز الـ100 دولار، تدخل البنوك المركزية لدول مجموعة السبع أسبوعًا حاسمًا لاتخاذ قرارات بشأن أسعار الفائدة. من المتوقع أن يقدم الاحتياطي الفيدرالي الأمريكي على أول رفع لسعر الفائدة منذ ثلاث سنوات مدفوعًا بتجاوز التضخم الأساسي للتوقعات؛ بينما من المرجح أن يرفع بنك اليابان سعر الفائدة إلى 1.25%، وهو أعلى مستوى منذ 30 عامًا؛ كما يعزز كل من بنك إنجلترا، البنك المركزي الأوروبي والبنك المركزي الكندي من مواقفهم التشددية، ما يشير إلى نقطة تحول كبرى نحو تشديد السياسة النقدية عالميًا.

华尔街见闻2026/09/13 05:46

هل سيواصل الاحتياطي الفيدرالي "رفع أسعار الفائدة بشكل متتالي"؟ هل ستتكرر دورة "التشديد النقدي" في أواخر ثمانينيات القرن الماضي؟

أشار تقرير سيتي جروب إلى أن البيئة الاقتصادية الكلية الحالية تشبه إلى حد كبير دورة التشديد في الفترة من 1988 إلى 1989، حيث حافظ الاقتصاد على مرونته وتراكمت الضغوط التضخمية تدريجيًا، ثم تباطأت الأنشطة الاقتصادية وتحولت السياسات لاحقًا نحو التيسير. في دورة التشديد تلك، قام الاحتياطي الفيدرالي برفع أسعار الفائدة 16 مرة متتالية.

华尔街见闻2026/09/13 03:11

تحالف نادر بين الأعداء! دعم Musk وAltman دعوة Dario Amodei لـ"تباطؤ الذكاء الاصطناعي عالميًا"

وجهت Anthropic Amodei دعوة إلى "إبطاء الذكاء الاصطناعي على مستوى العالم"، وفي مفاجأة، وقف الخصمان Musk وAltman علنًا لدعم هذه الدعوة. اتفقت ثلاث شركات كبرى على السماح لطرف ثالث بتقييم على مستوى الموظفين وتطبيق تنسيق لتبطئة الابتكار؛ وأعلن Altman بشكل مباشر أن OpenAI لن تدرج في البورصة هذا العام. استقالة باحث غاضبة وهروب جماعي لذكاء اصطناعي خارج عن السيطرة أشعلت الذعر المتراكم منذ وقت طويل في هذا القطاع.

华尔街见闻2026/09/13 02:16