Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

PANewsPANews2025/11/17 10:27
Переглянути оригінал
-:PANews

PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.

  • FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
  • U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
  • MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Банк Японії переходить у режим "боротьби з інфляцією"! Кадзуо Уеда натякає на можливість подальшого підвищення ставки, дії в грудні викликають інтерес

У п’ятницю Банк Японії залишив основну процентну ставку на рівні 1,25% без змін, проте заява голови банку Казуо Уеда на післясесійній прес-конференції містила політичні сигнали, на які варто звернути більшу увагу, ніж на саме рішення щодо ставки.

智通财经•2026/10/30 08:59
Банк Японії переходить у режим "боротьби з інфляцією"! Кадзуо Уеда натякає на можливість подальшого підвищення ставки, дії в грудні викликають інтерес

Велика ставка на AI спалила готівкову корову, цього разу ринок більше не "нагороджує витрачання грошей"!

Гонка витрат на AI стикається з питанням прибутковості: темпи зростання доходів Google від пошукової реклами впали до мінімуму за п'ять кварталів, а вільний грошовий потік Amazon за один квартал впав до -33,5 мільярда доларів. Проте обидві компанії все ще утримують інвестиційні плани, що перевищують 400 мільярдів доларів. У міру того, як основний бізнес-генератор кешу сповільнюється, а потреби в боргах і фінансуванні різко зростають, ринок переходить від винагороди за вкладення в AI до вимоги віддачі на інвестиції, і логіка оцінки технологічних гігантів підлягає переосмисленню.

华尔街见闻•2026/10/30 08:26
Велика ставка на AI спалила готівкову корову, цього разу ринок більше не "нагороджує витрачання грошей"!

Уолл-стріт бачить амбіції AWS, але не може передбачити майбутнє рекламного бізнесу Amazon

Фінансовий звіт Amazon за третій квартал демонструє контрастні результати: накопичені замовлення AWS зросли на 189% до 578 млрд доларів США, CEO вперше пообіцяв понад 40% темп зростання у 2027-2028 роках та прорив до трильйонного доходу через 5-10 років; однак темпи зростання рекламного бізнесу різко впали з 26% до 12%, капітальні витрати склали 77,3 млрд доларів, що значно перевищило очікування, а акції після закриття торгів впали на 7%. Усі провідні інвестиційні банки Волл-стріт зберігають рекомендацію "купувати", але відверто визнають структурні ризики для рекламної екосистеми через вплив AI-агентів, що досі залишається невирішеною проблемою.

华尔街见闻•2026/10/30 08:23