Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

PANewsPANews2025/11/17 10:27
原文を表示
著者:PANews

PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。

  • FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
  • U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
  • MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

TSMCは20億ドルのシリコン・インターポーザー大口注文をGlobalFoundriesに委託、CoWoSの主要部品が初めてアメリカで生産される

この動きは、AIパッケージングサプライチェーンの重要な工程が正式にアメリカ本土に拡大されたことを示しています。分析によれば、5年契約は台積電がシリコンインターポーザーの需要が長期的に強いと判断していることを反映しています。同時に、台湾系メーカーである聯電や力積電が積極的に生産拡大と受注獲得を進めていますが、この大規模受注はグローバルファウンドリーズに渡されたことで、今後5年間シリコンインターポーザーの競争構図にアメリカ系の生産能力という新たな要素が加わることになります。

华尔街见闻•2026/10/12 04:13
TSMCは20億ドルのシリコン・インターポーザー大口注文をGlobalFoundriesに委託、CoWoSの主要部品が初めてアメリカで生産される

ガソリン価格と選挙情勢の曲線が同時に上昇!ゴールドマン・サックス:中間選挙まで残り26日、民主党の圧勝確率が65%に上昇

ゴールドマン・サックスによると、民主党が圧勝する確率は65%に上昇したが、赤い州の世論調査はこれまで一貫してその優位性を過大評価してきた。実際には、原油価格の上下が決定的な要因となる。

智通财经•2026/10/12 03:53

ゴールドマン・サックスはPJMオープンIPPに強気姿勢を維持:最優先はTalen Energy(TLN.US)、NRG Energy(NRG.US)、およびVistra(VST.US)

FERCはPJMの電力提案を基本的に否決し、ゴールドマン・サックスは規制に関するネガティブ要因が既に否定されたとし、Talen Energy、Vistra、NRG Energyの3つの買い推奨銘柄を注目しています。12月の容量オークション電力価格は上限に近い水準で清算される見込みです。

智通财经•2026/10/12 03:26
ゴールドマン・サックスはPJMオープンIPPに強気姿勢を維持:最優先はTalen Energy(TLN.US)、NRG Energy(NRG.US)、およびVistra(VST.US)