Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
Naglabas ng Agarang Babala ang GoPlus ukol sa x402 Tokens matapos Maapektuhan ang Daan-daang User ng Exploits

Naglabas ng Agarang Babala ang GoPlus ukol sa x402 Tokens matapos Maapektuhan ang Daan-daang User ng Exploits

Coinpedia2025/11/18 01:26
Ipakita ang orihinal
By:Coinpedia
Mga Highlight ng Kwento

Ang x402 ecosystem ay naging isa sa mga pinakapatok na bagong uso sa crypto, ngunit nagbabala na ang mga eksperto sa seguridad. Ang GoPlus Security, isang nangungunang blockchain risk-analysis platform, ay naglabas ng detalyadong ulat na nagpapakita na maraming mga unang x402-based na token ay may matitinding isyu sa seguridad na madaling magdulot ng pagkalugi sa mga user.

Advertisement

Ngayon, nagtataka ang mga trader: ang x402 ba ang susunod na breakthrough o ang susunod na malaking pagkakamali?

Ang x402 ay isang open payment protocol na inspirasyon ng lumang Internet status code na HTTP 402, Payment Required. Ang ideya sa likod ng x402 ay simple: payagan ang mga app, platform, at wallet na magpadala at tumanggap ng maliliit na bayad nang direkta, nang hindi umaasa sa tradisyonal na mga sistema ng pagbabayad.

Nakakuha ng malaking atensyon ang protocol na ito dahil sinusuportahan ito ng malalaking kumpanya tulad ng Coinbase at Google, at mabilis na lumawak ang ecosystem nito sa mga bagong app at daan-daang meme-style na token.

Gayunpaman, ang mabilis na paglawak na ito ay nagdulot ng bagong problema—mga puwang sa seguridad sa iba't ibang lugar.

Ayon sa GoPlus, maraming mga unang x402 token ang nagpapakita ng parehong nakakabahalang pattern na nakita sa mga nakaraang kaso ng exploit. Ipinapakita ng AI security scans ang mga isyu tulad ng unlimited minting, labis na developer permissions, honeypot behaviors, at maging mga signature-replay flaws, na nangangahulugang maaaring gamitin muli ng mga attacker ang mga lumang approval upang maubos ang laman ng mga wallet.

Gayunpaman, hindi lang ito mga teoretikal na problema—may mga totoong insidente na talagang nangyari na. Isang cross-layer x402 protocol ang na-exploit noong Oktubre 28, na nagdulot ng pag-drain ng USDC mula sa mahigit 200 wallet sa isang mabilis na atake. 

Isa pang proyekto, ang Hello402, ay nagkaroon ng unlimited minting at mga pagkabigo sa liquidity, na nagdulot ng pagbagsak ng presyo ng token nito.

Gumamit ang GoPlus ng AI auditing engine nito upang suriin ang mahigit 30 x402 token sa Binance Wallet, OKX Wallet, at mga community list. At ang mga sumusunod na token ay na-flag bilang high-risk, bawat isa ay dahil sa iba't ibang kritikal na kahinaan:

Kabilang dito ang,

  • FLOCK – Maaaring kunin ng owner ang anumang ERC20 token mula sa kontrata.
  • x420 – Maaaring i-mint ang mga token nang walang limitasyon.
  • U402 – Maaaring mag-mint ng token nang malaya ang bond role.
  • MRDN – Maaaring i-withdraw ng owner ang anumang token mula sa kontrata.
  • PENG – Maaaring lampasan ng mga espesyal na account ang allowance checks; maaaring i-drain ng owner ang ETH.
  • x402Token – Pinapayagan ang pag-bypass ng token allowance approval.
  • x402b – Maaaring kunin ng owner ang ETH; mayroong allowance bypass.
  • x402MO – Parehong isyu ng ETH-drain at allowance bypass.
  • H402 (Old) – Pinapayagan ng mga function ang unlimited minting at developer-controlled token creation.

Para sa mga retail user at kahit sa mga bihasang trader, maaaring hindi makita ang mga panganib na ito hanggang sa huli na ang lahat.

Habang nagmamature ang ecosystem, magiging mahalaga ang tamang security checks upang maprotektahan ang mga unang gumagamit at matiyak ang pangmatagalang tiwala sa mga x402-based na proyekto.

0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Lahat ng mata ay nakatutok kay Walsh, darating ba ang "super week ng central bank" ng susunod na linggo na may kasamang pagtaas ng interes ng G7?

Sa gitna ng tumataas na implasyon, geopolitikal na tensyon, at pagtaas ng presyo ng langis lampas $100, ang mga sentral na bangko ng G7 ay papasok sa isang mahalagang linggo ng pagpupulong ukol sa interest rate. Dahil sa mas mataas kaysa inaasahan na core inflation, inaasahan na ang Federal Reserve ay magkakaroon ng unang interest rate hike sa nakalipas na tatlong taon; ang Bank of Japan ay malamang magtataas ng interest rate hanggang 1.25%, pinakamataas sa nakalipas na 30 taon; ang mga sentral na bangko ng United Kingdom, European Union, at Canada ay nagpapalakas din ng hawkish na posisyon. Ang global na patakaran sa pananalapi ay dumadaan sa isang makabuluhang pagbaling patungo sa kolektibong paghigpit.

华尔街见闻2026/09/13 05:46

Magpapatuloy ba ang Federal Reserve sa sunod-sunod na pagtaas ng interes? Mauulit ba ang "tightening cycle" noong huling bahagi ng 1980s?

Ipinahayag ng ulat ng Citi na ang kasalukuyang macroeconomic na kalagayan ay kapareho ng panahon ng 1988-1989 na mahigpit na siklo, kung saan nanatiling matatag ang ekonomiya at unti-unting lumago ang presyon ng implasyon. Kalaunan ay bumagal ang aktibidad ng ekonomiya, at saka lamang lumuwag ang polisiya. Sa mahigpit na siklo noong taon na iyon, 16 na beses sunud-sunod nagtaas ng interest rate ang Federal Reserve.

华尔街见闻2026/09/13 03:11

Mga magkaribal ay bihirang nagkaisa! Musk, Altman sinusuportahan ang panawagan ni Dario Amodei na "pabagalin ang AI sa buong mundo"

Naglabas si Anthropic Amodei ng panawagan para sa “pandaigdigang pagpapabagal ng AI,” at kapwa sina Musk at Altman, na dating magkaribal, ay hayagang sumuporta dito. Nagkasundo ang tatlong higanteng kompanya na buksan sa mga ikatlong partido ang “employee-level” na karapatan para sa pagsusuri, at magsagawa ng koordinadong pagpapabagal; mas direkta namang inanunsyo ni Altman na hindi mag-IPO ang OpenAI ngayong taon. Ang biglaang pagbibitiw ng isang researcher at ang sunud-sunod na pagtakas ng ilang "runaway" na AI ay nagsindi ng matagal nang takot sa industriya.

华尔街见闻2026/09/13 02:16

Pinakabagong Pagsusuri ng Goldman Sachs: Ang Pagtaas ng Interest Rate ay Hindi Ibig Sabihin ng Pagbagsak ng US Stock Market, Ang Paglago ng Kita ang Susi sa Bull Market

Naniniwala ang Goldman Sachs na ang mataas na interest rate ay hadlang para sa stock market, ngunit hindi ito sapat upang tapusin ang bull market. Bagama’t tumaas sa 5.3% ang yield ng 30-year US Treasury bonds, ipinapakita ng kasaysayan na umaabot pa rin sa +9% ang average return ng US stocks sa loob ng 12 buwan matapos ang interest rate hike. Nasa pinakamalakas na antas sa loob ng 20 taon ang mga corporate balance sheet, at patuloy na pinapalakas ng AI investment at merger and acquisition boom ang mga inaasahang kita. Ina-asahan na aabot sa $340 kada share ang earnings ng S&P 500 sa 2026, na may 24% na pagtaas taon-taon.

华尔街见闻2026/09/12 11:01