GoPlus：複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見
PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot（貔貅トークン）、無制限発行リスクが存在することを発見しました。
- FLOCK（0x5ab3）：transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- x420（0x68e2）：crosschainMint関数により、無制限にトークンを鋳造することができます。
- U402（0xd2b3）：mintByBond関数のbondにより、無制限にコインを鋳造することができます。
- MRDN（0xe57e）：withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- PENG（0x4444ee、0x444450、0x444428）：manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402Token（0x40ff）：transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402b（0xd8af5f）：manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402MO（0x3c47df）：manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
AI取引ロジックが変化！日本・韓国からアメリカまで、世界の半導体株が急落、注目のIPOが延期、長鑫技術の突破で次々と警鐘
今年大きく値上がりしたAI関連株の中で、特にメモリチップ関連株は利益確定の売りにさらされやすい状況にあります。取引が過熱し、バリュエーションが高止まりしている中で、新たな競争の兆候が現れると、一斉売りが引き起こされる可能性があります。ウォール街の関係者によると、長鑫科技の4F² DRAMアーキテクチャは投資家が利益確定を行うきっかけとなり、その技術進展は確かに重要な意義を持ちますが、既存メーカーへの直接的かつ即時の脅威とは見なされていません。AI相場は終焉したわけではなく、次の段階に入る可能性があり、投資家はインフラの拡張自体よりもリターンの実現に関心を寄せているとみられます。
ウォラー氏がFRBの政策を振り返り、「依然として頑固なインフレには追加利上げが必要」と発言
イランは米軍の海上戦力が大幅に撤退したと発表、ホルムズ海峡で1日に6隻の船舶が攻撃され、フーシ派はサウジアラムコの石油施設を「合法的な標的 」と宣言
イラン海軍副司令は月曜日、米軍の艦艇、駆逐艦、空母が大幅に後退したと述べました。同日、イラン外交部も、米国の意見を検討しているが、ホルムズ海峡再開の条件は変わらないと発表しました。報道によれば、米軍空母は交代され、中東には現在「ワシントン」号のみが配備されています。先週の日曜日までの2週間で、ホルムズ海峡及び周辺海域で計24隻の船が攻撃され、イランの戦争以来最も深刻な衝撃となっており、以前の2週間の最高記録13隻を大きく上回っています。海峡での石油輸出量も9月の日平均水準と比べて80％以上減少しています。
イランは米軍の海上戦力が大幅に撤退したと発表し、ホルムズ海峡で1日に6隻が攻撃を受けた。フーシ派武装勢力はサウジアラムコの石油施設を「合法的な標的」と指摘。
暗号資産価格
もっと見る
