GoPlus: Se detectaron riesgos en varios proyectos del ecosistema x402, incluyendo autorizaciones excesivas y repetición de firmas.
PANews, 17 de noviembre: Según información oficial, el Instituto de Investigación de Seguridad de GoPlus realizó un escaneo detallado de riesgos de seguridad en más de 30 proyectos x402 y proyectos de riesgo alertados por la comunidad en Binance Wallet y OKX Wallet, detectando que los siguientes proyectos presentan riesgos de sobre-autorización, repetición de firmas, HonyPot (token Pi Xiu) y emisión ilimitada.
- FLOCK (0x5ab3): La función transferERC20 permite al owner extraer cualquier cantidad de cualquier token del contrato.
- x420 (0x68e2): La función crosschainMint permite la acuñación ilimitada de tokens.
- U402 (0xd2b3): La función mintByBond permite a bond acuñar tokens sin límite.
- MRDN (0xe57e): La función withdrawToken permite al owner extraer cualquier cantidad de cualquier token del contrato.
- PENG (0x4444ee, 0x444450, 0x444428): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402Token (0x40ff): La función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402b (0xd8af5f): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402MO (0x3c47df): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El dilema de elegir activos en Estados Unidos bajo altas tasas de interés
¿La regulación más estricta de los centros de datos en Estados Unidos afecta las acciones de infraestructura de IA? Morgan Stanley: El impacto será limitado hasta 2027 y los riesgos se concentran más en 2028.
Morgan Stanley considera que la venta de acciones de infraestructura de IA provocada por las elecciones legislativas en Estados Unidos podría ser una reacción excesiva, que el riesgo de expansión de centros de datos en 2027 es limitado y que la demanda de potencia informática para IA sigue siendo fuerte. Algunas acciones tecnológicas ya muestran oportunidades de inversión, y Microsoft sigue siendo el principal objetivo recomendado.
Goldman Sachs señala líneas de tendencia clave, último soporte del Nasdaq en peligro
El índice Nasdaq 100 ha caído durante cuatro semanas consecutivas y actualmente está probando con precisión la línea de tendencia clave que conecta los mínimos de 2025 y 2026 (26,630 puntos). A pesar de que las ganancias del tercer trimestre fueron sólidas, el aumento de la aversión al riesgo y un indicador de pánico en alza han llevado a los inversores a descontar una posible desaceleración en 2028, lo que ha provocado una caída continua en los precios de las acciones. Con una salida masiva de capital extranjero y una marcada divergencia en las valoraciones, el mercado espera la prueba del CPI y los informes financieros de los gigantes de los chips esta semana.
Goldman Sachs respalda a Oracle (ORCL.US): las preocupaciones sobre el financiamiento de IA podrían estar exageradas y los riesgos de proyectos en construcción son controlables
Goldman Sachs mantiene la calificación de "compra" para Oracle, con un precio objetivo de 206 dólares para los próximos 12 meses.
Precios de las criptos
Más
