Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

PANewsPANews2025/11/17 10:27
原文を表示
著者:PANews

PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。

  • FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
  • U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
  • MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

AIの評価に対する意見の相違が激化!Anthropic IPO:熱狂的なシリコンバレーは2兆ドルを主張、冷静なウォール街は1.5兆ドルだけ認める

AnthropicのIPOの評価についての議論は、シリコンバレーとウォール街の間の価格設定のギャップを明らかにしています。シリコンバレーのベンチャーキャピタリストたちは依然としてAIの成長に高値で投資しており、一部の投資銀行は初期段階で約2兆ドルの評価額を議論しています。一方、ウォール街の公開市場の機関は、高金利、計算能力への資本支出、継続的な資金調達の圧力に注目し、1.5兆ドルの評価に傾いています。

华尔街见闻•2026/10/01 05:11

マイクロン(MU.US) 第4四半期カンファレンスコール:経営陣が「需給バランスのタイミングは見えない」と強調、来年の出荷の75%はすでに確定、2028年は2027年よりもさらに逼迫する

マイクロン・テクノロジー(MU.US)の経営陣は第4四半期の電話会議で楽観的なメッセージを発信し、AIによるメモリ需要が引き続き力強いこと、2027年および2028年に供給と需要が逼迫した状態が維持されると述べました。

智通财经•2026/10/01 04:36

Museを体験した後、Airbnbを全て売却しました

Airbnbに多額を投資していたベテランのアナリストが、Meta AIのアプリMuseをわずか10日間体験した後、Airbnbの持ち株をすべて売却する決断を下しました。彼によると、Museは彼の好みを理解するだけでなく、Airbnbを経由せずに直接宿泊予約もでき、その価格は60%も安くなるとのことです。AIエージェントが価格比較や予約の変更・キャンセルを自動で行い始めることで、インターネットプラットフォームが依存してきた「トラフィックの堀」が脅かされ、「能動型EC」の時代が幕を開けつつあるのかもしれません。

华尔街见闻•2026/10/01 03:21