GoPlus: Se detectaron riesgos en varios proyectos del ecosistema x402, incluyendo autorizaciones excesivas y repetición de firmas.
PANews, 17 de noviembre: Según información oficial, el Instituto de Investigación de Seguridad de GoPlus realizó un escaneo detallado de riesgos de seguridad en más de 30 proyectos x402 y proyectos de riesgo alertados por la comunidad en Binance Wallet y OKX Wallet, detectando que los siguientes proyectos presentan riesgos de sobre-autorización, repetición de firmas, HonyPot (token Pi Xiu) y emisión ilimitada.
- FLOCK (0x5ab3): La función transferERC20 permite al owner extraer cualquier cantidad de cualquier token del contrato.
- x420 (0x68e2): La función crosschainMint permite la acuñación ilimitada de tokens.
- U402 (0xd2b3): La función mintByBond permite a bond acuñar tokens sin límite.
- MRDN (0xe57e): La función withdrawToken permite al owner extraer cualquier cantidad de cualquier token del contrato.
- PENG (0x4444ee, 0x444450, 0x444428): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402Token (0x40ff): La función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402b (0xd8af5f): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
- x402MO (0x3c47df): La función manualSwap permite al owner extraer ETH del contrato, y la función transferFrom puede eludir la verificación de allowance para cuentas especiales.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Puede la capacidad de ingeniería de nivel "cohete" convertirse en una ventaja abrumadora? Musk afirma: SpaceX (SPCX.US) posee ventajas en el sector de la IA que empresas como Google no pueden alcanzar.
El CEO de SpaceX, Musk, considera que gracias a una ventaja competitiva única, su empresa puede desplegar capital de manera más eficiente que los gigantes de la nube.
¡El mercado alcista de IA entra en la “era de la realización”! Morgan Stanley y JPMorgan apuntan al S&P en 8000 puntos; la violenta recuperación de los semiconductores y el mercado bursátil de Corea del Sur confirman la “ola principal de ganancias”
Recientemente, dos gigantes financieros de Wall Street, Morgan Stanley y JPMorgan, publicaron informes de manera casi simultánea señalando que el principal motor que impulsa el S&P 500 a seguir subiendo está pasando de la expansión de valuación a la revisión al alza de las ganancias y la materialización comercial de la IA.
¡Cautela colectiva en Wall Street! Resumen más reciente del informe 13F de tenencias: diversificación en los líderes tecnológicos y en la industria de la IA, mientras la disputa entre compradores y vendedores se vuelve cada vez más reñida.
Los archivos trimestrales 13F divulgados por la Comisión de Bolsa y Valores de Estados Unidos (SEC) muestran que, en el segundo trimestre de este año, los inversores institucionales redujeron ligeramente sus posiciones en sectores clave como semiconductores, infraestructura de inteligencia artificial (IA) y grandes acciones tecnológicas, sin que se observaran grandes apuestas unilaterales de manera significativa.
Precios de las criptos
Más
