GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
BCA: День визволення 2.0 - тарифна політика та перспективи виборів 2026 року
Уся увага прикута до Волша: чи принесе наступний тиждень “супертиждень центральних банків” хвилю підвищення ставок серед країн G7?
На тлі зростання інфляції, геополітичної напруженості та подолання нафтовими цінами позначки у 100 доларів, центральні банки G7 виходять на ключовий тиждень рішень щодо ставок. Під впливом більш високої, ніж очікувалося, базової інфляції, Федеральна резервна система США, ймовірно, здійснить перше підвищення ставки за три роки; Банк Японії, ймовірно, підвищить ставку до 1,25%, що стане найвищим рівнем за останні 30 років; водночас Банки Англії, Європи та Канади також активізують свій яструбиний підхід. Світова грошово-кредитна політика переживає важливий етап колективного посилення.
Чи буде Федеральна резервна система "безперервно підвищувати ставки"? Чи повториться "цикл жорсткої монетарної політики" кінця 1980-х років?
Звіт Citigroup зазначає, що поточна макроекономічна ситуація дуже схожа на період циклу жорсткої монетарної політики 1988-1989 років, коли економіка залишалася стійкою, інфляційний тиск поступово зростав, а потім економічна активність уповільнювалася і політика переходила до пом’якшення. Під час того циклу Federal Reserve підвищила процентні ставки 16 разів поспіль.
Рідкісний союз ворогів! Маск, Aaltman підтримують заклик Dario Amodei “глобально сповільнити AI”
Антропік Амодей виступив із закликом до «глобального уповільнення AI», при цьому суперники Маск і Альтман навіть обидва публічно підтримали цю ініціативу. Три великі гіганти одностайно погодилися надати стороннім особам доступ до «співробітницьких» оцінок і впровадити скоординоване уповільнення; Альтман ще й напряму заявив, що OpenAI цього року не буде проводити IPO. Різке звільнення одного дослідника і масова «втеча» неконтрольованих AI розпалила довго накопичений страх у індустрії.
Ціни на криптовалюти
Більше
