Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnЦентрБільше
GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів

PANewsPANews2025/11/17 10:27
Переглянути оригінал
-:PANews

PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.

  • FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
  • U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
  • MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
  • x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

У плані фінансування AI Nvidia на 500 мільярдів приховані ризики: радник Трампа попереджає про надлишок "тіньових GPU"

Технологічний радник Trump, David Sacks, у подкасті попередив, що найбільшим ризиком фінансового AI-плану Nvidia на 500 мільярдів доларів є надлишок обчислювальної потужності. Він порівняв це з кризою "темного волокна" після інтернет-бульбашки — якщо GPU залишаться невикористаними і ціни обваляться, це сильно вдарить по всьому інвестиційному ланцюгу інфраструктури AI. Він також зазначив, що політичний опір будівництву дата-центрів, навпаки, може запобігти появі надлишку.

华尔街见闻2026/08/16 11:51

Nvidia планує інвестувати 3 мільярди доларів у дочірню компанію SoftBank — SB Energy, роблячи ставку на проєкт дата-центру OpenAI в Огайо.

Виявилося, що NVIDIA веде переговори щодо інвестування до 3 млрд доларів у SB Energy, дочірню компанію SoftBank, як частину підтримки кредиту у розмірі близько 100 млрд доларів для проекту дата-центру OpenAI в Огайо. Інвестиція планується у два етапи: 1,5 млрд доларів при підписанні угоди та ще 1,5 млрд доларів під час IPO SB Energy — останній етап може розпочатися вже наступного місяця, з ціллю залучити щонайменше 5 млрд доларів.

华尔街见闻2026/08/16 10:26

"Міф про вибір акцій" на Волл-стріт продовжує згасати: лише 13% обігнали індекс за останнє десятиліття

Згідно з останніми даними Morningstar, за десятирічний період, що закінчується в червні 2026 року, лише 13% американських активно керованих великих фондових фондів після врахування комісій перевершили базовий індекс. Навіть за останній рік цей показник склав лише 27%. Тим часом, чистий притік коштів до пасивних ETF цьогоріч вперше може перевищити 1 трильйон доларів, а обсяг активів пасивних фондів вже майже вдвічі перевищує активи активних фондів.

华尔街见闻2026/08/16 09:51