Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
GoPlus: У кількох ранніх x402 проєктах виявлено надмірні дозволи, необмежену емісію, HonyPot, повторне використання підписів та інші серйозні ризики

GoPlus: У кількох ранніх x402 проєктах виявлено надмірні дозволи, необмежену емісію, HonyPot, повторне використання підписів та інші серйозні ризики

ForesightNewsForesightNews2025/11/17 11:43
Переглянути оригінал

Foresight News повідомляє, що GoPlus опублікував звіт про сканування ризиків екосистеми x402, в якому зазначається, що декілька ранніх проєктів x402 мають надмірні дозволи, можливість необмеженої емісії, HonyPot, повторне використання підписів та інші високоризикові проблеми. Зокрема, через вразливість у правах доступу в @402bridge було викрадено USDC у понад 200 користувачів, а Hello402 зіткнувся зі зниженням ціни через необмежену емісію та проблеми з ліквідністю. AI-сканування показало, що в наступних проєктах існують серйозні ризики прямого виведення активів або обходу авторизації, тому користувачам рекомендується бути обережними з ранніми MEME-проєктами x402:


  • FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
  • U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
  • MRDN (0xe57e): функція drawbackToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
  • PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402Token (0x40ff): функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
  • H402 (стара версія) (0x8bc76a): функція drawbackDevToken дозволяє власнику напряму карбувати токени, а комбінація функцій addTokenCredits + redeemTokenCredits дозволяє необмежене карбування.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Goldman Sachs робить ставку на "зростання акцій і бичачий ринок облігацій": S&P 500 прагне до 8700 пунктів, дохідність 10-річних державних облігацій США знижується до 4,5%

Goldman Sachs прогнозує, що протягом наступних 12 місяців індекс S&P 500 зросте на 13,7%, а прибутковість 10-річних держоблігацій США знизиться з поточного рівня 5% до 4,5%. Банк встановив 12-місячну цільову позначку для індексу S&P 500 на рівні 8,700 пунктів.

智通财经2026/09/23 02:47

З початку липня курс вже зріс на 14%! Валютні опціонні трейдери ставлять на те, що зростання корейської вони триватиме

Трейдери валютних опціонів роблять ставки на те, що тенденція лідерства корейської вони серед азіатських валютного ринку, яка розпочалася з липня, продовжиться.

智通财经2026/09/23 02:46
З початку липня курс вже зріс на 14%! Валютні опціонні трейдери ставлять на те, що зростання корейської вони триватиме

Oppenheimer: Azure та M365 commercial, ймовірно, прискоряться у фінансовому 2027 році, цільову ціну Microsoft (MSFT.US) підвищено до 570 доларів

Oppenheimer підвищив цільову ціну Microsoft з 515 доларів до 570 доларів та зберіг рейтинг "перевершити ринок".

智通财经2026/09/23 02:46