Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

PANewsPANews2025/11/17 10:27
Переглянути оригінал
-:PANews

PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.

  • FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
  • U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
  • MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

"Смерть пам'яті" від Morgan Stanley Шон Кім знову попереджає! Справжня бомба — це "прибутковий обрив 2028 року", повний перегляд цільових цін акцій пам'яті

Shawn Kim значно знизив цільові ціни акцій виробників пам'яті: цільова ціна для SK Hynix знижена на 38%, а для Samsung Electronics — на 19%. Він попередив, що у 2028 році галузь зіткнеться з “прибутковим обривом”: на кінець 2027 року вводиться нова виробнича потужність, затримується будівництво дата-центрів, скорочується премія на HBM, а спотові ціни на NAND впали приблизно на 20% протягом двох тижнів. Комбінація чотирьох факторів змусила його значно скоротити довгострокову норму прибутку двох компаній у секторі DRAM до історичного середнього рівня.

华尔街见闻•2026/11/10 03:56
"Смерть пам'яті" від Morgan Stanley Шон Кім знову попереджає! Справжня бомба — це "прибутковий обрив 2028 року", повний перегляд цільових цін акцій пам'яті

MARA Holdings (MARA.US) Q3 телефонна конференція: керівництво заявило, що два контракти на оренду AI/HPC планується підписати до кінця року, загальний борг вже знижено на 37% цього року

Майнінгова компанія MARA Holdings (MARA.US) опублікувала фінансовий звіт за третій квартал 2026 року. У цьому звіті показана рідкісна картина розділу: прибуток на папері стрімко зростає, а операційний дохід постійно скорочується — компанія перебуває на ключовому етапі переходу від "видобутку bitcoin" до "інфраструктури AI".

智通财经•2026/11/10 03:53
MARA Holdings (MARA.US) Q3 телефонна конференція: керівництво заявило, що два контракти на оренду AI/HPC планується підписати до кінця року, загальний борг вже знижено на 37% цього року