Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnKvadratKo'proq
GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

PANewsPANews2025/11/17 10:27
Asl nusxasini ko'rsatish
tomonidan:PANews

PANews 17-noyabr yangiliklariga ko‘ra, rasmiy ma’lumotlarga asoslanib, GoPlus xavfsizlik tadqiqot instituti Binance Wallet va OKX Wallet’dagi 30 dan ortiq x402 loyihalari hamda jamiyat tomonidan ogohlantirilgan xavfli loyihalarni batafsil xavfsizlik risklari bo‘yicha skanerdan o‘tkazdi va quyidagi loyihalarda ortiqcha ruxsat, imzo qayta ishlatish, HonyPot (Pixiu tokeni), cheksiz chiqarish xavfi mavjudligini aniqladi.

  • FLOCK (0x5ab3): transferERC20 funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • x420 (0x68e2): crosschainMint funksiyasi orqali tokenlarni cheksiz miqdorda chiqarish mumkin.
  • U402 (0xd2b3): mintByBond funksiyasi orqali bond cheksiz miqdorda token chiqarishi mumkin.
  • MRDN (0xe57e): withdrawToken funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402b (0xd8af5f): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402MO (0x3c47df): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Iyul oyidagi noishlab chiqaruvchi bandlik AQSh Federal zaxira tizimiga aniq javob bermadi! "Yangi Federal zaxira axborot agentligi": Sentyabrda foiz stavkasini oshirish yoki oshirmaslik hali inflyatsiyaga bog'liq

Timiraosning fikricha, iyul oyidagi noishlab chiqarish sohasidagi ish bilan bandlik hisobotidagi signallar chalkash bo‘lib, ushbu noaniqlik Federal rezerv tizimining hozirda inflyatsiyaga e’tibor qaratishini “amaliy jihatdan o‘zgartira olmaydi”; agar kelajakdagi inflyatsiya ma’lumotlari yumshoq bo‘lsa, Federal rezerv stavkani o‘zgartirmaslik uchun ko‘proq asosga ega bo‘ladi, agar ma’lumotlar kuchli chiqsa, ko‘proq qaror qabul qiluvchilar foiz stavkasini oshirishni qo‘llab-quvvatlaydi. Uoll-strit iqtisodchilari umumiy ravishda ushbu hisobotni ham “qattiqqo‘l”, ham “yumshoq” nuqtai nazarga asos topish mumkin bo‘lgan ish bilan bandlik hisobotidir, deb hisoblashadi.

华尔街见闻2026/08/07 18:56

Saqlash narxlarining "shift"i yaqinda yetadimi?

华尔街见闻2026/08/07 13:44
Saqlash narxlarining "shift"i yaqinda yetadimi?

Amerika mehnat bozori zaiflashmoqda! Iyul oyida noishchi bandlik kutilmaganda 23 mingga kamaydi, may va iyun oylari ma'lumotlari jiddiy pastga qayta ko‘rib chiqildi, Federal Reserve stavkani oshirish kutilmalari sovuqlashdi

AQShda iyul oyida qishloq xo‘jaligidan tashqari ish o‘rinlari kutilmaganda kamaydi va oldingi ikki oy uchun qishloq xo‘jaligidan tashqari ish o‘rinlari yaratish ko‘rsatkichi sezilarli darajada pasaytirildi, bu esa AQSh mehnat bozori yil boshida kutilganidan yuqori barqarorlik ko‘rsatganidan so‘ng, yangi muammolarga duch kelayotganini ko‘rsatadi.

智通财经2026/08/07 13:26
Amerika mehnat bozori zaiflashmoqda! Iyul oyida noishchi bandlik kutilmaganda 23 mingga kamaydi, may va iyun oylari ma'lumotlari jiddiy pastga qayta ko‘rib chiqildi, Federal Reserve stavkani oshirish kutilmalari sovuqlashdi