Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
GoPlus: У кількох ранніх x402 проєктах виявлено надмірні дозволи, необмежену емісію, HonyPot, повторне використання підписів та інші серйозні ризики

GoPlus: У кількох ранніх x402 проєктах виявлено надмірні дозволи, необмежену емісію, HonyPot, повторне використання підписів та інші серйозні ризики

ForesightNewsForesightNews2025/11/17 11:43
Переглянути оригінал

Foresight News повідомляє, що GoPlus опублікував звіт про сканування ризиків екосистеми x402, в якому зазначається, що декілька ранніх проєктів x402 мають надмірні дозволи, можливість необмеженої емісії, HonyPot, повторне використання підписів та інші високоризикові проблеми. Зокрема, через вразливість у правах доступу в @402bridge було викрадено USDC у понад 200 користувачів, а Hello402 зіткнувся зі зниженням ціни через необмежену емісію та проблеми з ліквідністю. AI-сканування показало, що в наступних проєктах існують серйозні ризики прямого виведення активів або обходу авторизації, тому користувачам рекомендується бути обережними з ранніми MEME-проєктами x402:


  • FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
  • U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
  • MRDN (0xe57e): функція drawbackToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402Token (0x40ff): функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • H402 (стара версія) (0x8bc76a): функція drawbackDevToken дозволяє власнику напряму карбувати токени, а комбінація функцій addTokenCredits + redeemTokenCredits дозволяє необмежене карбування.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Зміни на американському фондовому ринку | Акції, пов’язані із золотом, сріблом та кольоровими металами, масово падають; Harmony Gold (HMY.US) знизилася на 6%

У понеділок акції компаній, пов'язаних із золотом, сріблом та кольоровими металами, переважно знизилися. Акції Harmony Gold (HMY.US) впали на 6%.

智通财经2026/09/14 14:32
Зміни на американському фондовому ринку | Акції, пов’язані із золотом, сріблом та кольоровими металами, масово падають; Harmony Gold (HMY.US) знизилася на 6%

Американський фондовий ринок: акції чипових компаній падають, Intel (INTC.US) знизилася більш ніж на 7%

У понеділок акції чипових компаній масово знижувалися: Intel (INTC.US) впали більш ніж на 7%, SK Hynix (SKHY.US) та SanDisk (SNDK.US) також втратили 7%.

智通财经2026/09/14 13:51
Американський фондовий ринок: акції чипових компаній падають, Intel (INTC.US) знизилася більш ніж на 7%

Anthropic співпрацює з компанією RUM Group (RUM.US), пов’язаною з Trump! Потенційний конфлікт інтересів через контракт на обчислювальні потужності вартістю 13.7 billions доларів

Anthropic підписала з RUM Group шестирічний контракт на обчислювальні потужності загальною вартістю 13.7 billions доларів. Тісні зв'язки RUM Group з Трампом викликають занепокоєння щодо конфлікту інтересів.

智通财经2026/09/14 12:16
Anthropic співпрацює з компанією RUM Group (RUM.US), пов’язаною з Trump! Потенційний конфлікт інтересів через контракт на обчислювальні потужності вартістю 13.7 billions доларів