GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay
PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.
- FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
- U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
- MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
- x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
SpaceX (SPCX.US) Starship unang matagumpay na nakaabot sa orbit! May sakay na 26 na V3 Starlink satellites para simulan ang misyong "kumikita ng pera"
Ang bagong henerasyon ng mabigat na rocket na "Starship" ng SpaceX ay unang matagumpay na pumasok sa orbit ng Daigdig noong Lunes ng umaga, na nagmarka ng isang mahalagang tagumpay para sa mahal at malaking proyektong rocket na ito.
Nagdagdag si Ellison ng 67 milyong shares ng Oracle (ORCL.US) bilang collateral sa loan para suportahan ang Paramount SkyDance (PSKY.US) sa daang bilyong dolyar na acquisition ng Warner
Bilang isa sa mga pangunahing tao na nagtutulak sa Paramount Global na bilhin ang Warner Bros. Discovery, ang Oracle Executive Chairman at Chief Technology Officer na si Lawrence Ellison ay nagdagdag ng 67 milyong karagdagang shares ng Oracle na ginagamit bilang collateral para sa personal niyang loan kumpara sa nakaraang taon.
Anong signal? Ang kumpanya na pagmamay-ari ng anak ni Trump ay nag-invest ng $10 milyon sa Draganfly (DPRO.US), isang provider ng drone defense services
Ang Unusual Machines na sinuportahan ni Donald Trump Jr. at isang kumpanya ng asset management mula sa Estados Unidos ay nag-invest ng $10 milyon sa kompanyang Canadian na Draganfly.
Mga presyo ng crypto
Higit pa
