GoPlus: Bir nechta erta bosqichdagi x402 loyihalarida haddan tashqari katta ruxsatlar, cheksiz emissiya, HonyPot, imzo takrorlanishi kabi yuqori xavfli xatarlari aniqlangan

Foresight News xabariga ko‘ra, GoPlus tomonidan chiqarilgan x402 ekotizimi xavf skanerlash hisobotida aytilishicha, bir nechta dastlabki x402 loyihalarida ortiqcha ruxsatlar, cheksiz chiqarish, HonyPot, imzo takrorlanishi kabi yuqori xavfli muammolar aniqlangan. Ular orasida @402bridge ruxsat muammosi sababli 200 dan ortiq foydalanuvchining USDC mablag‘lari o‘g‘irlangan, Hello402 esa cheksiz chiqarish va likvidlik muammolari tufayli narx pasayishiga olib kelgan. AI skanerlash natijasida quyidagi loyihalarda aktivlarni bevosita yechib olish yoki ruxsatlarni chetlab o‘tish xavfi mavjudligi aniqlangan, foydalanuvchilarga x402 dastlabki MEME loyihalari xavfiga e’tiborli bo‘lish tavsiya etiladi:

• FLOCK (0x5ab3): transferERC20 funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
• x420 (0x68e2): crosschainMint funksiyasi tokenlarni cheksiz miqdorda chiqarishga imkon beradi.
• U402 (0xd2b3): mintByBond funksiyasi bond orqali tokenlarni cheksiz chiqarishga imkon beradi.
• MRDN (0xe57e): drawbackToken funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
• PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
• x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
• x402b (0xd8af5f): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
• x402MO (0x3c47df): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
• H402 (eski versiya) (0x8bc76a): drawbackDevToken funksiyasi egasiga tokenlarni bevosita chiqarish imkonini beradi, addTokenCredits + redeemTokenCredits funksiyalari esa cheksiz chiqarishni amalga oshiradi.