GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見
PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。
- FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
- U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
- MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
- PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
- x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
TSMCは20億ドルのシリコン・インターポーザー大口注文をGlobalFoundriesに委託、CoWoSの主要部品が初めてアメリカで生産される
この動きは、AIパッケージングサプライチェーンの重要な工程が正式にアメリカ本土に拡大されたことを示しています。分析によれば、5年契約は台積電がシリコンインターポーザーの需要が長期的に強いと判断していることを反映しています。同時に、台湾系メーカーである聯電や力積電が積極的に生産拡大と受注獲得を 進めていますが、この大規模受注はグローバルファウンドリーズに渡されたことで、今後5年間シリコンインターポーザーの競争構図にアメリカ系の生産能力という新たな要素が加わることになります。

ガソリン価格と選挙情勢の曲線が同時に上昇!ゴールドマン・サックス:中間選挙まで残り26日、民主党の圧勝確率が65%に上昇
ゴールドマン・サックスによると、民主党が圧勝する確率は65%に上昇したが、赤い州の世論調査はこれまで一貫してその優位性を過大評価してきた。実際には、原油価格の上下が決定的な要因となる。
機関がアメリカの9月CPI予測レポートを発表し、今回の利上げサイクルは9月のみ行われる可能性があると述べた

ゴールドマン・サックスはPJMオープンIPPに強気姿勢を維持:最優先はTalen Energy(TLN.US)、NRG Energy(NRG.US)、およびVistra(VST.US)
FERCはPJMの電 力提案を基本的に否決し、ゴールドマン・サックスは規制に関するネガティブ要因が既に否定されたとし、Talen Energy、Vistra、NRG Energyの3つの買い推奨銘柄を注目しています。12月の容量オークション電力価格は上限に近い水準で清算される見込みです。

