Bitget App
交易“智”变
快捷买币行情交易合约理财AI广场更多
GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

ForesightNewsForesightNews2025/11/17 10:15

Foresight News 消息,GoPlus 发布 x402 生态风险扫描报告称,多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险,其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗,Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患,提醒用户警惕 x402 早期 MEME 项目风险:


  • FLOCK (0x5ab3):transferERC20 函数允许所有者从合约中提取任意数量的任何代币。
  • x420 (0x68e2):crosschainMint 函数可以无限制地铸造代币。
  • U402 (0xd2b3):mintByBond 函数允许 bond 无限制地铸造代币。
  • MRDN (0xe57e):drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。
  • PENG (0x4444ee, 0x444450, 0x444428):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402Token (0x40ff):transferFrom 函数绕过特殊帐户的权限检查。
  • x402b (0xd8af5f):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402MO (0x3c47df):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • H402(旧版)(0x8bc76a):drawbackDevToken 函数允许所有者直接铸造代币,而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。
0
0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!

你也可能喜欢

美国原油库存三周连降,汽油和馏分油库存增加,委内瑞拉原油进口创近10年最高

据EIA,截至9月11日当周,美国商业原油库存减少64万桶,小于市场预期的140万桶。战略石油储备库存减少40.3万桶。汽油库存增加79.4万桶,市场预期减少80万桶。馏分燃料库存增加160万桶,市场预期维持不变。委内瑞拉原油进口近80万桶,达到2017年以来的最高水平。

华尔街见闻2026/09/16 17:57