Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsStocksEarnAziendaIA e altro
GoPlus: diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi permessi, possibilità di emissione illimitata, HonyPot e replay delle firme.

GoPlus: diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi permessi, possibilità di emissione illimitata, HonyPot e replay delle firme.

ForesightNewsForesightNews2025/11/17 11:43
Mostra l'originale

Foresight News riporta che GoPlus ha pubblicato il rapporto sulla scansione dei rischi dell'ecosistema x402, affermando che diversi progetti x402 nelle fasi iniziali presentano rischi elevati come eccessivi privilegi, minting illimitato, HonyPot e replay della firma. Tra questi, @402bridge ha subito un furto di USDC da parte di oltre 200 utenti a causa di una vulnerabilità nei permessi, mentre Hello402 ha visto un calo di prezzo dovuto a problemi di minting illimitato e liquidità. La scansione AI mostra che i seguenti progetti presentano gravi rischi che consentono il prelievo diretto di asset o l'elusione delle autorizzazioni; si avvisa quindi gli utenti di prestare attenzione ai rischi dei progetti MEME x402 nelle fasi iniziali:


  • FLOCK (0x5ab3): la funzione transferERC20 consente al proprietario di prelevare qualsiasi quantità di qualsiasi token dal contratto.
  • x420 (0x68e2): la funzione crosschainMint consente il minting illimitato di token.
  • U402 (0xd2b3): la funzione mintByBond consente al bond di mintare token senza limiti.
  • MRDN (0xe57e): la funzione drawbackToken consente al proprietario di prelevare qualsiasi quantità di qualsiasi token dal contratto.
  • PENG (0x4444ee, 0x444450, 0x444428): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402Token (0x40ff): la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402b (0xd8af5f): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • x402MO (0x3c47df): la funzione manualSwap consente al proprietario di prelevare ETH dal contratto, mentre la funzione transferFrom aggira il controllo dei permessi sugli account speciali.
  • H402 (versione precedente) (0x8bc76a): la funzione drawbackDevToken consente al proprietario di mintare direttamente token, mentre le funzioni addTokenCredits + redeemTokenCredits permettono il minting illimitato.
0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

La tempesta di vendita nel mercato obbligazionario globale si intensifica, il dollaro raggiunge il massimo degli ultimi 17 mesi! L’euro diventa la “zona più colpita”

Venerdì, il dollaro si è mantenuto vicino ai massimi degli ultimi 17 mesi ed è sulla buona strada per il terzo aumento settimanale consecutivo.

智通财经•2026/10/02 03:41

Il caso di risarcimento per monopolio della tecnologia pubblicitaria di Google (GOOGL.US) è stato approvato: gli editori possono richiedere oltre 3.2 miliardi di dollari di indennizzo.

Google sta affrontando una causa legale per monopolio della tecnologia pubblicitaria, con una richiesta di risarcimento da 3.2 miliardi di dollari.

智通财经•2026/10/02 02:12

Anthropic dovrebbe tenere il Investor Day prima dell’IPO il 14 ottobre, puntando alla quotazione in novembre.

Secondo quanto riferito, man mano che si avvicina la data di quotazione in borsa, Anthropic prevede di organizzare un Investor Day pre-IPO.

智通财经•2026/10/02 01:41

Google affronta una richiesta di risarcimento per monopolio della tecnologia pubblicitaria superiore a 3,2 miliardi di dollari; gli editori ottengono l'autorizzazione a procedere con il processo davanti a una giuria

Un giudice federale di New York ha stabilito che USA Today, Daily Mail e un gruppo collettivo di circa 5000 editori possono rispettivamente richiedere 900 millions, 600 millions e 1.7 billions di risarcimento. Nella sentenza, il giudice ha respinto l'obiezione di Google riguardo al calcolo degli importi dei danni. Google ha dichiarato che il giudice ha anche respinto alcune richieste di risarcimento avanzate dagli editori relativamente a un altro strumento di acquisto pubblicitario e che difenderà le restanti cause in tribunale.

华尔街见闻•2026/10/02 01:16