Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

PANewsPANews2025/11/17 10:27
Ipakita ang orihinal
By:PANews

PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.

  • FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
  • U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
  • MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
  • x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Pinakabagong Pagsusuri ng Goldman Sachs: Ang Pagtaas ng Interest Rate ay Hindi Ibig Sabihin ng Pagbagsak ng US Stock Market, Ang Paglago ng Kita ang Susi sa Bull Market

Naniniwala ang Goldman Sachs na ang mataas na interest rate ay hadlang para sa stock market, ngunit hindi ito sapat upang tapusin ang bull market. Bagama’t tumaas sa 5.3% ang yield ng 30-year US Treasury bonds, ipinapakita ng kasaysayan na umaabot pa rin sa +9% ang average return ng US stocks sa loob ng 12 buwan matapos ang interest rate hike. Nasa pinakamalakas na antas sa loob ng 20 taon ang mga corporate balance sheet, at patuloy na pinapalakas ng AI investment at merger and acquisition boom ang mga inaasahang kita. Ina-asahan na aabot sa $340 kada share ang earnings ng S&P 500 sa 2026, na may 24% na pagtaas taon-taon.

华尔街见闻2026/09/12 11:01

Isa pang short seller sa Wall Street laban sa Lululemon (LULU.US)! Pagkatapos bumagsak ng 81% mula sa pinakamataas na presyo, nagbabala ang BMO na may mahihirap na araw pang darating.

Naniniwala ang BMO Capital Markets na hindi magiging mabilis o madali para sa Lululemon ang pagbangon mula sa pagkalugi. Ang kompanya ng mga damit pampalakasan ay unti-unting nawawala ang bahagi nito sa merkado sa mga kakumpetensya, at patuloy pang lumalala ang pagbaba ng kanilang mga benta.

智通财经2026/09/12 06:11
Isa pang short seller sa Wall Street laban sa Lululemon (LULU.US)! Pagkatapos bumagsak ng 81% mula sa pinakamataas na presyo, nagbabala ang BMO na may mahihirap na araw pang darating.