GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей
PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.
- FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
- x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
- U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
- MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
- PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Все взгляды прикованы к Вашу, на следующей неделе «супернеделя центральных банков» принесёт волну повышения ставок от G7?
На фоне роста инфляции, геополитических конфликтов и скачка цен на нефть выше 100 долларов, центральные банки стран G7 вступают в ключевую неделю решений по ставкам. Под влиянием превышающих ожидания показателей базовой инфляции ожидается, что Федеральная резервная система осуществит первое повышение ставки за три года; Банк Японии, вероятно, повысит ставку до 1,25%, что станет максимальным уровнем за последние 30 лет; центральные банки Великобритании, Евросоюза и Канады также усиливают свою ястребиную позицию. Мировая денежно-кредитная политика вступает в период масштабного ужесточения.
Будет ли Федеральная резервная система "постоянно повышать ставки"? Повторится ли "период ужесточения" конца 1980-х годов?
В отчете Citi отмечается, что текущая макроэкономическая среда во многом схожа с периодом ужесточения 1988-1989 годов, когда экономика сохраняла устойчивость, инфляционное давление постепенно нарастало, а затем экономическая активность замедлилась и политика стала более мягкой. В тот цикл ужесточения Федеральная резервная система повысила ставки 16 раз подряд.
Заклятые враги редко объединяются! Маск и Aaltman поддержали призыв Dario Amodei к "глобальному замедлению ИИ"
Anthropic Amodei призывает к «глобальному замедлению развития AI», а его соперники — Маск и Altman — публично поддерживают эту инициативу. Три индустриальных гиганта согласились открыть доступ к «оценке на уровне сотрудников» третьим сторонам и внедрить координированное замедление прогресса; Altman прямо заявил, что OpenAI не будет проводить IPO в этом году. Увольнение одного исследователя и коллективный «побег» неконтролируемых AI разожгли давно накопившуюся тревогу в индустрии.
Цены на крипто
Далее
