GoPlus:複数の初期x402プロジェクトで、 過剰な権限、無限発行、HonyPot、署名リプレイなどの高リスクが発生
Foresight Newsの報道によると、GoPlusが発表したx402エコシステムリスクスキャンレポートによれば、複数の初期x402プロジェクトで過剰な権限、無制限なトークン発行、HonyPot、署名リプレイなどの高リスクが発見されました。その中で、@402bridgeは権限の脆弱性により200人以上のユーザーのUSDCが盗まれ、Hello402も無制限な発行と流動性問題により価格下落を引き起こしました。AIスキャンによると、以下のプロジェクトはいずれも資産を直接引き出したり、認可を回避する重大なリスクが存在しており、ユーザーにx402初期MEMEプロジェクトのリスクに警戒するよう呼びかけています:
- FLOCK (0x5ab3):transferERC20関数は、オーナーがコントラクトから任意の数量の任意のトークンを引き出すことを許可します。
- x420 (0x68e2):crosschainMint関数は、無制限にトークンを発行することができます。
- U402 (0xd2b3):mintByBond関数は、bondが無制限にトークンを発行することを許可します。
- MRDN (0xe57e):drawbackToken関数は、オーナーがコントラクトから任意の数量の任意のトークンを引き出すことを許可します。
- PENG (0x4444ee, 0x444450, 0x444428):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
- x402Token (0x40ff):transferFrom関数は特別アカウントの権限チェックを回避します。
- x402b (0xd8af5f):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
- x402MO (0x3c47df):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
- H402(旧バージョン)(0x8bc76a):drawbackDevToken関数は、オーナーが直接トークンを発行することを許可し、addTokenCredits + redeemTokenCredits関数で無制限発行が可能です。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
EIAは、今年残りの期間、ブレント原油のスポット価格が100ドル/バレルで推移すると予想し、今年と来年の平均価格予測を上方修正しました。
米国エネルギー情報局(EIA)は、2026年と2027年のBrent原油平均価格予測を、それぞれ97ドルおよび86ドルへと引き上げました。これは、世界的な在庫減少、中東の供給障害、及び輸送コスト上昇による圧力を反映しています。中東地域の石油生産が徐々に回復する中、世界の在庫は低水準から回復し始めており、EIAは2027年第2四半期のBrent原油現物平均価格が87ドル/バレルに下落し、第4四半期にはさらに77ドル/バレルに下がると予測しています。

BUZZ-注目:CoreWeaveのAI資金調達は決算発表前に注目を集めている

ゴールドマン・サックスやシティなどの金融機関は、共同ステーブルコインプロジェクトに約2億7千万ドルの資金を約束しました。

ゴールドマン・サックスは、Anthropicの年間収益が2030年までに6850億ドルに急増し、1.4兆ドルのIPO評価額を支えると予測しています。
関係者によると、Goldman Sachsのリサーチチームは、AIスタートアップのAnthropicの年間収益が2030年までに約6850億ドルに急増し、2025年の45.9億ドルから約150倍の成長を遂げると予測しています。
