Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
GoPlus: ظهور مخاطر عالية في عدة مشاريع x402 المبكرة مثل الصلاحيات المفرطة، إمكانية إصدار غير محدود، HonyPot، وإعادة استخدام التوقيع

GoPlus: ظهور مخاطر عالية في عدة مشاريع x402 المبكرة مثل الصلاحيات المفرطة، إمكانية إصدار غير محدود، HonyPot، وإعادة استخدام التوقيع

ForesightNewsForesightNews2025/11/17 11:43
عرض النسخة الأصلية

أفادت Foresight News أن GoPlus أصدرت تقرير مسح مخاطر النظام البيئي x402، حيث أشار إلى أن العديد من مشاريع x402 المبكرة تعاني من مخاطر عالية مثل الصلاحيات المفرطة، وإمكانية إصدار غير محدود، وHonyPot، وإعادة تشغيل التوقيع. من بين هذه المشاريع، تعرض @402bridge لثغرة في الصلاحيات أدت إلى سرقة USDC من أكثر من 200 مستخدم، كما تسبب مشروع Hello402 في انخفاض السعر بسبب إمكانية الإصدار غير المحدود ومشاكل السيولة. أظهر المسح باستخدام الذكاء الاصطناعي أن المشاريع التالية جميعها تحتوي على مخاطر جسيمة تتيح سحب الأصول مباشرة أو تجاوز التفويض، لذا يُنبه المستخدمين إلى الحذر من مخاطر مشاريع MEME المبكرة في x402:


  • FLOCK (0x5ab3): وظيفة transferERC20 تتيح للمالك سحب أي كمية من أي رمز مميز من العقد الذكي.
  • x420 (0x68e2): وظيفة crosschainMint تتيح إصدار الرموز بشكل غير محدود.
  • U402 (0xd2b3): وظيفة mintByBond تتيح لـ bond إصدار الرموز بشكل غير محدود.
  • MRDN (0xe57e): وظيفة drawbackToken تتيح للمالك سحب أي كمية من أي رمز مميز من العقد الذكي.
  • PENG (0x4444ee, 0x444450, 0x444428): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
  • x402Token (0x40ff): وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
  • x402b (0xd8af5f): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
  • x402MO (0x3c47df): وظيفة manualSwap تتيح للمالك سحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة.
  • H402 (الإصدار القديم) (0x8bc76a): وظيفة drawbackDevToken تتيح للمالك إصدار الرموز مباشرة، بينما وظيفتا addTokenCredits + redeemTokenCredits تتيحان إصدار غير محدود للرموز.
0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

اجتاحت عاصفة بيع السندات العالمية الأسواق، وصعد الدولار إلى أعلى مستوى في 17 شهراً! اليورو أصبح المنطقة الأكثر تضرراً.

يوم الجمعة، استقر الدولار الأمريكي قرب أعلى مستوى له منذ 17 شهراً، ومن المتوقع أن يحقق مكاسب للأسبوع الثالث على التوالي.

智通财经•2026/10/02 03:41

حصلت قضية تعويض احتكار التكنولوجيا الإعلانية لـ Google (GOOGL.US) على الموافقة للمضي قدمًا: يمكن للناشرين المطالبة بتعويض يتجاوز 3.2 مليارات دولار.

تواجه Google دعوى قضائية تطالب بتعويضات قدرها 3.2 مليارات دولار بسبب احتكارها لتقنيات الإعلانات.

智通财经•2026/10/02 02:12

تشير التقارير إلى أن يوم المستثمرين قبل الإدراج لشركة Anthropic قد تم تحديده في 14 أكتوبر، مع استهداف الإدراج في نوفمبر.

يُقال إنه مع اقتراب موعد الإدراج، تخطط Anthropic لعقد فعالية يوم المستثمرين قبل الطرح العام الأولي.

智通财经•2026/10/02 01:41

تواجه Google دعوى احتكار تقنيات الإعلانات بقيمة تزيد عن 3.2 مليار دولار، وحصل الناشرون على موافقة للمضي قدمًا بمحاكمة أمام هيئة المحلفين.

قضى قاضٍ فيدرالي في نيويورك بأن USA Today، وDaily Mail، وتحالف من حوالي 5000 ناشر يمكنهم بشكل منفصل متابعة تعويضات بقيمة 900 ملايين دولار، 600 ملايين دولار، و1.7 billions دولار على التوالي. رفض القاضي اعتراض Google بشأن طريقة حساب التعويضات في قراره. وذكرت Google أن القاضي رفض أيضاً بعض مطالبات الناشرين المتعلقة بأداة شراء إعلانات أخرى، وأنها ستدافع عن نفسها في المحكمة ضد الدعاوى المتبقية.

华尔街见闻•2026/10/02 01:16