GoPlus: Vários projetos iniciais x402 apresentam riscos críticos como permissões excessivas, emissão ilimitada, HonyPot e replay de assinaturas
Foresight News reporta que a GoPlus divulgou o relatório de varredura de riscos do ecossistema x402, indicando que vários projetos iniciais x402 apresentam riscos críticos como permissões excessivas, emissão ilimitada, HonyPot e replay de assinatura. Entre eles, @402bridge sofreu um roubo de USDC de mais de 200 usuários devido a uma vulnerabilidade de permissão, e Hello402 também enfrentou queda de preço devido à emissão ilimitada e problemas de liquidez. A varredura por IA mostra que os seguintes projetos apresentam sérios riscos de permitir a retirada direta de ativos ou de contornar autorizações, alertando os usuários para os riscos dos projetos MEME iniciais do x402:
- FLOCK (0x5ab3): a função transferERC20 permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
- x420 (0x68e2): a função crosschainMint pode cunhar tokens sem restrições.
- U402 (0xd2b3): a função mintByBond permite que o bond cunhe tokens sem limites.
- MRDN (0xe57e): a função drawbackToken permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
- PENG (0x4444ee, 0x444450, 0x444428): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- x402Token (0x40ff): a função transferFrom contorna a verificação de permissões de contas especiais.
- x402b (0xd8af5f): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- x402MO (0x3c47df): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- H402 (versão antiga) (0x8bc76a): a função drawbackDevToken permite que o proprietário cunhe tokens diretamente, enquanto as funções addTokenCredits + redeemTokenCredits possibilitam cunhagem ilimitada.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Enorme recompra enfrenta "frieza"! Plano de recompra do Tesouro dos EUA encontra barreiras, ferramenta de liquidez pode se tornar ineficaz
O Tesouro dos EUA expandiu as operações de recompra, mas enfrentou o menor índice de cobertura já registrado, destacando uma limitação na capacidade de absorção do mercado de títulos de longo prazo. Isso pode forçar as autoridades a realizar cortes em Treasuries de 20 anos, que têm menor liquidez.
Jiangfeng Capital: Relatório diário de mercado BETH de 14 de setembro
Citi reduziu o preço-alvo da Clorox para US$97
Preços de criptomoedas
Mais
