Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesStocksEarnInstitusyonAI & More
GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

PANewsPANews2025/11/17 10:27
Ipakita ang orihinal
By:PANews

PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.

  • FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
  • U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
  • MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
  • x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Matapos kong subukan ang Muse, binenta ko lahat ng Airbnb ko

Isang beteranong analyst na may malaking investment sa Airbnb ang nagpasya na i-liquidate ang kanyang Airbnb holdings matapos subukan ang Meta AI app na Muse sa loob ng 10 araw. Sa kanyang pananaw, hindi lamang nauunawaan ng Muse ang kanyang mga preferences, kundi tinulungan din siya nitong mag-book nang direkta, na mas mura ng 60% kaysa sa Airbnb. Kapag ang mga AI intelligent agents ay nagsimulang magkumpara ng presyo, mag-cancel, at mag-rebook para sa iyo, ang "moat" ng traffic na tinutuntungan ng mga internet platform ay nalalagay sa panganib—at tila nagsisimula na ang panahon ng "active e-commerce."

华尔街见闻•2026/10/01 03:21

Ano ang ibig sabihin ng “AI self-regulation” ni Trump? Si Lao Huang ay “malaking panalo”, pinuno sa likod ng tanong kay Anthropic Amodei

Itinutulak ni Trump ang “self-regulation” ng AI na tila nagpapalakas sa seguridad ngunit sa katunayan ay nagbubukas ng daan para sa pagpapalawak ng kakayahan sa computing power: Ang mga kinakailangan sa “seguridad at pagsunod” gaya ng testing, auditing, at monitoring ay lilikha ng bagong demand para sa inference at optical interconnect, kung saan maaaring lumabas na pinakamalaking winner ang Nvidia. Nakipagsanib-puwersa pa si Jensen Huang kay Mark Zuckerberg upang tutulan ang mahigpit na regulasyon, at harapang tinanong si Anthropic CEO Amodei kung bakit labis nilang pinapalaganap ang mga diskusyon tungkol sa panganib ng AI sa publiko.

华尔街见闻•2026/10/01 02:36