GoPlus: Se detectaron riesgos en varios proyectos del ecosistema x402, incluyendo autorizaciones excesivas y repetición de firmas.
PANews, 17 de noviembre: Según información oficial, el Instituto de Investigación de Seguridad de GoPlus realizó un escaneo detallado de riesgos de seguridad en más de 30 proyectos x402 y proyectos de riesgo alertados por la comunidad en Binance Wallet y OKX Wallet, detectando que los siguientes proyectos presentan riesgos de sobre-autorización, repetición de firmas, HonyPot (token Pi Xiu) y emisión ilimitada.
- FLOCK (0x5ab3): La función transferERC20 permite al owner extraer cualquier cantidad de cualquier token del contrato.
- x420 (0x68e2): La función crosschainMint permite la acuñación ilimitada de tokens.
- U402 (0xd2b3): La función mintByBond permite a bond acuñar tokens sin límite.
- MRDN (0xe57e): La función withdrawToken permite al owner extraer cualquier cantidad de cualquier token del contrato.
- PENG (0x4444ee, 0x444450, 0x444428): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402Token (0x40ff): La función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402b (0xd8af5f): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402MO (0x3c47df): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Mientras aumenta la controversia sobre la IA, los fondos de cobertura compran acciones tecnológicas al ritmo más alto en 15 meses
En los últimos 11 días de negociación, los fondos de cobertura registraron compras netas en acciones TMT de EE.UU. en 10 ocasiones, reconstruyendo posiciones largas en tecnología a la velocidad más rápida en 15 meses. Sin embargo, una tormenta de políticas sobre IA estalló en el "peor momento": el llamado de los gigantes de IA para frenar el desarrollo fue rechazado, y la incertidumbre regulatoria golpeó directamente a Softbank y otras tecnológicas asiáticas. Cuando el entusiasmo alcista se encuentra con la semana de los bancos centrales más importantes, el sector tecnológico enfrenta una prueba difícil.
Seguimiento de la preventa de Apple: señales de demanda débil para la serie iPhone 18 Pro en el extranjero, evaluación positiva de Duo pero rezagada en hardware
Según una investigación de Jefferies, tras el lanzamiento del iPhone 18 Pro, los tiempos de espera para la entrega en los cuatro principales mercados (Estados Unidos, Reino Unido, Alemania y Japón) se acortaron entre 5 y 11 días respecto al año pasado, e incluso en Estados Unidos no hay que esperar. Considerando que la capacidad de producción se mantuvo igual, esto es una clara señal de debilidad en la demanda. Aunque los mercados de China continental y Hong Kong mostraron fortaleza contracorriente, persisten las sospechas de acaparamiento especulativo. El nuevo plegable Duo recibió comentarios positivos sobre su software, pero con un precio de 2.000 dólares, ofrece un cuerpo de 254 gramos y doble cámara, quedando rezagado en hardware frente a los modelos Android de la competencia. Jefferies mantiene su calificación de “rendimiento inferior al mercado”, con un precio objetivo que implica una caída del 21% respecto al precio actual.
Encuesta de bienestar de UBS: Elevance Health (ELV.US) lidera, empleadores estadounidenses se preparan para el aumento de los costos médicos
En la encuesta anual de gestión de beneficios para empleados realizada por UBS, Elevance Health (ELV.US) se convirtió en la compañía de seguros de salud estadounidense mejor calificada.
Precios de las criptos
Más
