Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

PANewsPANews2025/11/17 10:27
Asl nusxasini ko'rsatish
tomonidan:PANews

PANews 17-noyabr yangiliklariga ko‘ra, rasmiy ma’lumotlarga asoslanib, GoPlus xavfsizlik tadqiqot instituti Binance Wallet va OKX Wallet’dagi 30 dan ortiq x402 loyihalari hamda jamiyat tomonidan ogohlantirilgan xavfli loyihalarni batafsil xavfsizlik risklari bo‘yicha skanerdan o‘tkazdi va quyidagi loyihalarda ortiqcha ruxsat, imzo qayta ishlatish, HonyPot (Pixiu tokeni), cheksiz chiqarish xavfi mavjudligini aniqladi.

  • FLOCK (0x5ab3): transferERC20 funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • x420 (0x68e2): crosschainMint funksiyasi orqali tokenlarni cheksiz miqdorda chiqarish mumkin.
  • U402 (0xd2b3): mintByBond funksiyasi orqali bond cheksiz miqdorda token chiqarishi mumkin.
  • MRDN (0xe57e): withdrawToken funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402b (0xd8af5f): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402MO (0x3c47df): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

2008 yana takrorlanmoqda! Wall Streetdagi eng mashhur savdo: AI CDS haqida to‘liq tushuncha

AI gigantlari pulni o‘ta tez sarflab, kengayishda davom etayotgan bir vaqtda, kredit bozori allaqachon xavf signallarini bera boshladi. Broadcom, Nvidia kabi chip ishlab chiqaruvchilar CDS spredi olti oy ichida 170% dan ortiq o‘sdi. Google, Amazon kabi 10 ta markaziy AI kompaniyalari investitsiya reytingli indeks tarkibining atigi 8% ini tashkil qilsa-da, ular 16% yashirin kredit xavfini o‘z zimmasiga olgan. Chip ishlab chiqaruvchilar endi texnologiya kompaniyalaridan "markazlashgan kredit beruvchilar" ga aylanmoqda, CDS savdo hajmi esa yiliga nisbatan 1900% dan ko‘proqqa oshdi.

华尔街见闻•2026/10/31 05:51
2008 yana takrorlanmoqda! Wall Streetdagi eng mashhur savdo: AI CDS haqida to‘liq tushuncha

AI aksiyalari qachon bosimdan chiqadi?

美投investing•2026/10/31 02:09
AI aksiyalari qachon bosimdan chiqadi?