GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити

Банк Японії переходить у режим "боротьби з інфляцією"! Кадзуо Уеда натякає на можливість подальшого підвищення ставки, дії в грудні викликають інтерес
У п’ятницю Банк Японії залишив основну процентну ставку на рівні 1,25% без змін, проте заява голови банку Казуо Уеда на післясесійній прес-конференції містила політичні сигнали, на які варто звернути більшу увагу, ніж на саме рішення щодо ставки.

Велика ставка на AI спалила готівкову корову, цього разу ринок більше не "нагороджує витрачання грошей"!
Гонка витрат на AI стикається з питанням прибутковості: темпи зростання доходів Google від пошукової реклами впали до мінімуму за п'ять кварталів, а вільний грошовий потік Amazon за один квартал впав до -33,5 мільярда доларів. Проте обидві компанії все ще утримують інвестиційні плани, що перевищують 400 мільярдів доларів. У міру того, як основний бізнес-генератор кешу сповільнюється, а потреби в боргах і фінансу ванні різко зростають, ринок переходить від винагороди за вкладення в AI до вимоги віддачі на інвестиції, і логіка оцінки технологічних гігантів підлягає переосмисленню.

Уолл-стріт бачить амбіції AWS, але не може передбачити майбутнє рекламного бізнесу Amazon
Фінансовий звіт Amazon за третій квартал демонструє контрастні результати: накопичені замовлення AWS зросли на 189% до 578 млрд доларів США, CEO вперше пообіцяв понад 40% темп зростання у 2027-2028 роках та прорив до триль йонного доходу через 5-10 років; однак темпи зростання рекламного бізнесу різко впали з 26% до 12%, капітальні витрати склали 77,3 млрд доларів, що значно перевищило очікування, а акції після закриття торгів впали на 7%. Усі провідні інвестиційні банки Волл-стріт зберігають рекомендацію "купувати", але відверто визнають структурні ризики для рекламної екосистеми через вплив AI-агентів, що досі залишається невирішеною проблемою.
