GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Прогноз щодо нових акцій на американському ринку｜Від збитків до чистого прибутку у 5,46 млн: платформений бізнес "трьох вимірів" з гольфовим смаком
Перетнувши лінію прибутку та збитків, точка зростання вже досягнута.
Базовий CPI знову перевищив очікування, дедалі більше "яструбиного" тону від ФРС! Член FOMC з правом голосу у 2027 році прямо заявив про гарячу інфляцію
Голова Чиказького федерального резервного банку Остін Гулсбі заявив, що посадовці повинні вирішити проблему високої інфляції, і зазначив, що звіт про споживчі ціни за жовтень викликає занепокоєння.
Ліки для схуднення отримали від FDA попередження про «рідкісні очні захворювання», Novo Nordisk (NVO.US), Eli Lilly (LLY.US): немає доказів причинно-наслідкового зв’язку
FDA вимагає додати попередження про рідкісне очне захворювання NAION до всіх GLP-1 препаратів, Novo Nordisk та Eli Lilly заперечують причинний зв’язок, Citigroup заявляє, що вплив на використання є обмеженим.
Ціни на криптовалюти
Більше
