GoPlus: Vários projetos iniciais x402 apresentam riscos críticos como permissões excessivas, emissão ilimitada, HonyPot e replay de assinaturas
Foresight News reporta que a GoPlus divulgou o relatório de varredura de riscos do ecossistema x402, indicando que vários projetos iniciais x402 apresentam riscos críticos como permissões excessivas, emissão ilimitada, HonyPot e replay de assinatura. Entre eles, @402bridge sofreu um roubo de USDC de mais de 200 usuários devido a uma vulnerabilidade de permissão, e Hello402 também enfrentou queda de preço devido à emissão ilimitada e problemas de liquidez. A varredura por IA mostra que os seguintes projetos apresentam sérios riscos de permitir a retirada direta de ativos ou de contornar autorizações, alertando os usuários para os riscos dos projetos MEME iniciais do x402:
- FLOCK (0x5ab3): a função transferERC20 permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
- x420 (0x68e2): a função crosschainMint pode cunhar tokens sem restrições.
- U402 (0xd2b3): a função mintByBond permite que o bond cunhe tokens sem limites.
- MRDN (0xe57e): a função drawbackToken permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
- PENG (0x4444ee, 0x444450, 0x444428): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- x402Token (0x40ff): a função transferFrom contorna a verificação de permissões de contas especiais.
- x402b (0xd8af5f): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- x402MO (0x3c47df): a função manualSwap permite que o proprietário retire ETH do contrato, enquanto a função transferFrom contorna a verificação de permissões de contas especiais.
- H402 (versão antiga) (0x8bc76a): a função drawbackDevToken permite que o proprietário cunhe tokens diretamente, enquanto as funções addTokenCredits + redeemTokenCredits possibilitam cunhagem ilimitada.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Mais US$ 1,5 bilhão antes do IPO! Nvidia (NVDA.US) aumenta investimento na SB Energy, totalizando US$ 3 bilhões
A Nvidia planeja aumentar ainda mais seu investimento na SB Energy Inc., fornecedora de infraestrutura de data center apoiada pelo SoftBank Group, antes da oferta pública inicial (IPO) da empresa nos EUA. A Nvidia pretende investir um valor adicional de 1,5 bilhões de dólares, elevando o investimento acumulado na SB Energy para 3 bilhões de dólares.
O valor de mercado das ações dos Estados Unidos aumentou em US$ 1,2 trilhões hoje.
Meta sobe 13%! Muse alcança o topo da App Store, analistas dizem que os investimentos em IA começam a se concretizar
O assistente de IA Muse, da Meta, alcançou o topo da lista de downloads gratuitos nas lojas de aplicativos da Apple e do Google nos Estados Unidos, com dados iniciais mostrando que suas instalações já superaram as do produto anterior. Analistas da Evercore apontam que esse resultado é uma prova concreta de que os investimentos da Meta em IA, que somam centenas de bilhões de dólares, estão começando a dar retorno, podendo abrir novas oportunidades de monetização para a empresa, como publicidade, assinaturas e divisão de receitas de transações. As ações da Meta chegaram a subir 13% durante o pregão, enquanto o principal fornecedor da Meta, AMD, avançou 10%, e a Intel subiu 15%.
