GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Агент “переформатовує” сферу послуг! Muse знову викликає “паніку”, фінансові акції під ударом
У вівторок фінансовий сектор фондового ринку США впав приблизно на 2% за день. Morgan Chase, Wells Fargo, Charles Schwab та інші установи зазнали найбільших за кілька місяців втр ат. Страхова компанія Allstate і платформа для бронювання подорожей Booking Holdings також не змогли уникнути падіння. Аналітики зазначають, що AI-агенти можуть автоматично здійснювати порівняння цін і керувати рахунками, безпосередньо руйнуючи бізнес-моделі, які залежать від "споживчої інерції".
Того ж дня випустили "дешеві моделі", OpenAI та Anthropic почали "цінову війну"
Anthropic запустила Claude Opus 5.5, вартість якого на 40% нижча порівняно з попереднім поколінням; OpenAI випустила Sol та Luna з ціною на 50% нижчою, ніж у попередній серії. За зниженням цін стоїть постійне завоювання ринкової частки китайськими моделями з відкритим доступом до ваг. Крім того, Anthropic цим кроком готується до найбільшого в історії технологічного IPO, а OpenAI прагне подол ати спад зростання на початку року.
Від «продавця лопат» до «виробника лопат»: як Innodata (INOD.US) здійснила якісні зміни завдяки популярності Meta agentів
За одну ніч акції Innodata у США зросли на 15%. Прямим каталізатором стала дослідницька доповідь від Hunterbrook Capital, в якій зазначається, що новий персональний AI-асистент Meta, Muse, має шанс на великий успіх, а Innodata, ймовірно, є одним з найбільших клієнтів Meta з надання послуг з обробки даних.
Член правління Європейського центрального банку Нагель: якщо ціни на енергоносії залишатимуться високими, можливо, доведеться підвищити процентну ставку до помірно обмежувального рівня
Член ради керуючих Європейського центрального банку, президент Центрального банку Німеччини Йоахім Нагель заявив, що якщо ціни на енергоносії залишатимуться високими, Європейський центральний банк, можливо, буде змушений підвищити процентні ставки до рівня, який стримує економічне зростання.
Ціни на криптовалюти
Більше
