GoPlus: sono stati rilevati rischi in diversi progetti dell’ecosistema x402, tra cui autorizzazioni eccessive e replay delle firme
PANews 17 novembre: secondo fonti ufficiali, il GoPlus Security Research Institute ha condotto una dettagliata scansione dei rischi di sicurezza su oltre 30 progetti x402 e progetti segnalati dalla comunità come rischiosi nei wallet Binance Wallet e OKX Wallet, rilevando che i seguenti progetti presentano rischi di autorizzazione eccessiva, replay della firma, HonyPot (token trappola) e rischio di emissione illimitata.
- FLOCK (0x5ab3): la funzione transferERC20 permette all’owner di prelevare qualsiasi quantità di qualsiasi token dal contratto.
- x420 (0x68e2): la funzione crosschainMint consente la creazione illimitata di token.
- U402 (0xd2b3): la funzione mintByBond permette al bond di coniare token senza limiti.
- MRDN (0xe57e): la funzione withdrawToken permette all’owner di prelevare qualsiasi quantità di qualsiasi token dal contratto.
- PENG (0x4444ee, 0x444450, 0x444428): la funzione manualSwap permette all’owner di prelevare ETH dal contratto, mentre la funzione transferFrom per account speciali aggira il controllo dell’allowance.
- x402Token (0x40ff): la funzione transferFrom per account speciali aggira il controllo dell’allowance.
- x402b (0xd8af5f): la funzione manualSwap permette all’owner di prelevare ETH dal contratto, mentre la funzione transferFrom per account speciali aggira il controllo dell’allowance.
- x402MO (0x3c47df): la funzione manualSwap permette all’owner di prelevare ETH dal contratto, mentre la funzione transferFrom per account speciali aggira il controllo dell’allowance.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche


"Innovazione finanziaria AI": Il crollo di Broadcom e il modello "garanzia del venditore" dei chip AI
Influenzato dalla riprezzatura del mercato dovuta al rischio di credito della "garanzia fornita dal venditore", il prezzo delle azioni Broadcom è fortemente diminuito. Poiché la spesa in capitale dei grandi operatori tradizionali del cloud sta raggiungendo il limite, Broadcom e Nvidia sono intervenute, fornendo garanzie a SPV per securizzare la potenza di calcolo, al fine di attrarre finanziamenti privati. Questo passo estende la spesa in capitale per l’AI, ma l’aumento del debito, il valore residuo dei chip e la concentrazione della clientela intensificano le preoccupazioni del mercato.
“Innovazione finanziaria AI”: il “piano da 500 miliardi di dollari” di Nvidia
Nvidia sta fornendo garanzie di credito ai nuovi fornitori di servizi cloud AI (neocloud) attraverso un modello di "protezione in cambio di compartecipazione agli utili", ottenendo una quota dei profitti. In questo modo, Nvidia aggira le restrizioni sugli investimenti in conto capitale dei tradizionali giganti del cloud e apre a un flusso di entrate ricorrenti in stile rendita. Morgan Stanley è ottimista riguardo alla redditività a lungo termine e alla leadership nel settore di Nvidia, ma sottolinea che questa struttura di ricavi ciclica sta alimentando divisioni tra gli investitori rialzisti e ribassisti nel mercato.
