GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay
PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.
- FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
- U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
- MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
- x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Maliban sa AI trading, ang lihim sa paglago! Ang pagtaas ng benta ng gamot pampapayat ng Eli Lilly (LLY.US) at pagpapalabas ng mga bagong produkto, itinaas ng JPMorgan ang target price sa $1650
Habang bumaba ng 1.38% ang Nasdaq 100 Index at 1.42% ang Philadelphia Semiconductor Index, ang nangungunang kumpanya sa healthcare sa Amerika, Eli Lilly, ay tumaas ng 6.63% at nagtapos sa $1373.70.
Na-taas ng Citi ang target na presyo ng Starbucks (SBUX.US) sa $107 pagkatapos ng earnings: Ang lohika ng paglago ay lumipat sa pagpapalawak ng profit margin ngunit ang mataas na valuation ay nangangailangan pa rin ng suporta mula sa mga resulta ng operasyon
Binibigyan ng Citi ng "neutral" na rating ang Starbucks, na tinaas ang target na presyo mula $104 hanggang $107.
Isang pangungusap na "Naabot na ang target ng implasyon" ang nagpalakas sa yen, kaya't tumataya ang merkado na ang Bank of Japan ay isang hakbang na lang mula sa pagtataas ng interes ngayong Disyembre.
Ang Bangko Sentral ng Japan ay nagpapanatili ng hindi nagbabagong interest rate ngunit nagpapahiwatig na naabot na ang inflation target, na naglalatag ng daan para sa pagtaas ng interest rate sa Disyembre. Ang pagbebenta ng ETF ay hindi inaasahang bumilis, at inaasahan ng mga strategist na magkakaroon ng target range ang yen sa pagitan ng 155 hanggang 160.
Mga presyo ng crypto
Higit pa
