GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見
PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。
- FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
- U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
- MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
BCA:解放日 2.0 - 関税政策と2026年中間選挙展望

注目がウォーシュ氏に集中、来週は「中央銀行スーパーウィーク」でG7利上げラッシュか?
インフレの加速、地政学的対立、原油価格の100ドル突破が重なり、G7中央銀行は重要な金融政策決定の週を迎える。コアインフレ率が予想を上回ったことを背景に、FRBは3年ぶりの利上げに踏み切ると予想される。日本銀行も1.25%まで利上げし、30年ぶりの高水準となる見込み。イングランド銀行、欧州中央銀行、カナダ銀行もタカ派姿勢を強めており、世界の金融政策は集団的な引き締めという大きな転換点を迎えている。
FRBは「連続利上げ」を実施するのか?1980年代末の「引き締めサイクル」は再現されるのか?
シティのレポートによると、現在のマクロ経済環境は1988年から1989年の引き締めサイクルと非常に似ており、当時は経済が強靭さを保ち、インフレ圧力が徐々に高まった。その後、経済活動が鈍化し、政策は緩和へと転換した。その当時の引き締め期間に、米連邦準備制度(Fed)は16回連続で利上げを行った。
死敵が稀に協力!マスク、AaltmanがDario Amodeiの「AIの世界的減速」呼びかけを支持
AnthropicのAmodeiが「AIのグローバルな減速」を呼びかけ、ライバルのマスクとAltmanが公開で支持を表明しました。三大巨頭は第三者に「社員レベル」の評価権限を開放し、協調した速度抑制を推進することで一致しました。AltmanはOpenAIが今年IPOしないことを明言しています。ある研究員の憤りによる辞職と、制御不能なAIたちの集団脱走が、業界に長らく蓄積していた恐怖を引き起こしました。
