GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.
PANews 17-noyabr yangiliklariga ko‘ra, rasmiy ma’lumotlarga asoslanib, GoPlus xavfsizlik tadqiqot instituti Binance Wallet va OKX Wallet’dagi 30 dan ortiq x402 loyihalari hamda jamiyat tomonidan ogohlantirilgan xavfli loyihalarni batafsil xavfsizlik risklari bo‘yicha skanerdan o‘tkazdi va quyidagi loyihalarda ortiqcha ruxsat, imzo qayta ishlatish, HonyPot (Pixiu tokeni), cheksiz chiqarish xavfi mavjudligini aniqladi.
- FLOCK (0x5ab3): transferERC20 funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
- x420 (0x68e2): crosschainMint funksiyasi orqali tokenlarni cheksiz miqdorda chiqarish mumkin.
- U402 (0xd2b3): mintByBond funksiyasi orqali bond cheksiz miqdorda token chiqarishi mumkin.
- MRDN (0xe57e): withdrawToken funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
- PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
- x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
- x402b (0xd8af5f): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
- x402MO (0x3c47df): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
"Raketa darajasidagi" muhandislik qobiliyati past darajadagi raqobatchilarni mag'lub eta oladimi? Musk bayonot berdi: SpaceX (SPCX.US) AI yo'nalishida Google kabi kompaniyalar erisha olmaydigan ustunlikka ega
SpaceX bosh ijrochi direktori Muskning fikricha, o‘zining noyob raqobat ustunligi tufayli uning kompaniyasi kapitalni bulut sohasidagi gigantlarga nisbatan samaraliroq jalb qilib va ishlata oladi.
AI bozorining "naqdlashtirish davri" boshlandi! Morgan Stanley va JPMorgan S&P 8000 nuqtasini kutmoqda, yarimo‘tkazgich va Koreya fond bozori kuchli qayta tiklanishi "foyda asosiy o‘sish to‘lqini"ni tasdiqladi
Yaqinda Wall Street’ning ikki yirik moliyaviy gigantlari — Morgan Stanley va JPMorgan muvofiqlik bilan tadqiqot hisobotlarini e’lon qilib, S&P 500 indeksining o‘sishda davom etishidagi asosiy harakatlantiruvchi kuch baholashning kengayishidan, daromadlarning yuqorilanishi va AI’ning tijoratlashuvi ro‘yobiga o‘tmoqda, deb ta’kidladilar.
Wall Street jamoaviy ehtiyotkorlikda! 13F portfel hisobotining so‘nggi xulosasi: Texnologik yetakchilar, sun’iy intellekt yo‘nalishidagi portfel o‘zgarishlari ajralib turadi, bozor ikki tomonlama kurashda turgan holda tiqilib qoldi
AQSh Qimmatli qog'ozlar va birjalar komissiyasi (SEC) tomonidan e’lon qilingan choraklik 13F hujjatlariga ko‘ra, joriy yilning ikkinchi choragida institutsional investorlar yarimo'tkazgichlar, sun’iy intellekt (AI) infratuzilmasi va yirik texnologik aksiyalar kabi muhim yo‘nalishlarda o‘z pozitsiyalarini biroz qisqartirgan, umuman olganda esa yirik biryoqlama garovlar ko‘rinmagani aniqlangan.
Kripto narxlari
Ko'proq
