GoPlus: Ditemukan beberapa proyek ekosistem x402 memiliki risiko, termasuk otorisasi berlebihan dan replay tanda tangan
PANews 17 November — Menurut informasi resmi, GoPlus Security Research Institute telah melakukan pemindaian risiko keamanan secara mendetail terhadap lebih dari 30 proyek x402 di Binance Wallet dan OKX Wallet, serta proyek-proyek berisiko yang diperingatkan oleh komunitas. Mereka menemukan bahwa proyek-proyek berikut memiliki risiko otorisasi berlebihan, replay signature, HonyPot (token Pi Xiu), dan risiko pencetakan token tanpa batas.
- FLOCK (0x5ab3): Fungsi transferERC20 memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
- x420 (0x68e2): Fungsi crosschainMint dapat mencetak token tanpa batas.
- U402 (0xd2b3): Fungsi mintByBond memungkinkan bond untuk mencetak koin tanpa batas.
- MRDN (0xe57e): Fungsi withdrawToken memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
- PENG (0x4444ee, 0x444450, 0x444428): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
- x402Token (0x40ff): Fungsi transferFrom untuk akun khusus dapat melewati pemeriksaan allowance.
- x402b (0xd8af5f): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
- x402MO (0x3c47df): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai

Bank Sentral Jepang Beralih ke Mode "Anti-Inflasi"! Kazuo Ueda Isyaratkan Masih Ada Ruang untuk Kenaikan Suku Bunga, Langkah di Bulan Desember Menjadi Sorotan
Bank Sentral Jepang pada hari Jumat mempertahankan suku bunga kebijakan di 1,25% tanpa perubahan, namun pernyataan Gubernur Kazuo Ueda dalam konferensi pers setelahnya memberikan sinyal kebijakan yang lebih patut dicermati dibanding keputusan suku bunga itu sendiri.

Bertaruh besar pada AI menghanguskan ‘sapi perah’ kas, kali ini pasar tidak lagi “menghargai pembakaran uang”!
Kompetisi pembakaran uang AI menghadapi pertanyaan tentang profitabilitas: pertumbuhan iklan pencarian Google turun ke level terendah dalam lima kuartal, arus kas bebas Amazon dalam satu kuartal anjlok menjadi -$33,5 miliar, namun kedua perusahaan tetap mempertahankan rencana belanja modal lebih dari $400 miliar. Seiring dengan melambatnya bisnis utama yang menghasilkan uang tunai, meningkatnya utang dan kebutuhan pendanaan, pasar kini beralih dari memberikan penghargaan atas investasi AI menjadi mempertanyakan pengembalian investasi, sehingga logika valuasi raksasa teknologi menghadapi penilaian ulang.

