Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesStocksEarnInstitusyonAI & More
Naglabas ng Agarang Babala ang GoPlus ukol sa x402 Tokens matapos Maapektuhan ang Daan-daang User ng Exploits

Naglabas ng Agarang Babala ang GoPlus ukol sa x402 Tokens matapos Maapektuhan ang Daan-daang User ng Exploits

Coinpedia2025/11/18 01:26
Ipakita ang orihinal
By:Coinpedia
Mga Highlight ng Kwento

Ang x402 ecosystem ay naging isa sa mga pinakapatok na bagong uso sa crypto, ngunit nagbabala na ang mga eksperto sa seguridad. Ang GoPlus Security, isang nangungunang blockchain risk-analysis platform, ay naglabas ng detalyadong ulat na nagpapakita na maraming mga unang x402-based na token ay may matitinding isyu sa seguridad na madaling magdulot ng pagkalugi sa mga user.

Advertisement

Ngayon, nagtataka ang mga trader: ang x402 ba ang susunod na breakthrough o ang susunod na malaking pagkakamali?

Ang x402 ay isang open payment protocol na inspirasyon ng lumang Internet status code na HTTP 402, Payment Required. Ang ideya sa likod ng x402 ay simple: payagan ang mga app, platform, at wallet na magpadala at tumanggap ng maliliit na bayad nang direkta, nang hindi umaasa sa tradisyonal na mga sistema ng pagbabayad.

Nakakuha ng malaking atensyon ang protocol na ito dahil sinusuportahan ito ng malalaking kumpanya tulad ng Coinbase at Google, at mabilis na lumawak ang ecosystem nito sa mga bagong app at daan-daang meme-style na token.

Gayunpaman, ang mabilis na paglawak na ito ay nagdulot ng bagong problema—mga puwang sa seguridad sa iba't ibang lugar.

Ayon sa GoPlus, maraming mga unang x402 token ang nagpapakita ng parehong nakakabahalang pattern na nakita sa mga nakaraang kaso ng exploit. Ipinapakita ng AI security scans ang mga isyu tulad ng unlimited minting, labis na developer permissions, honeypot behaviors, at maging mga signature-replay flaws, na nangangahulugang maaaring gamitin muli ng mga attacker ang mga lumang approval upang maubos ang laman ng mga wallet.

Gayunpaman, hindi lang ito mga teoretikal na problema—may mga totoong insidente na talagang nangyari na. Isang cross-layer x402 protocol ang na-exploit noong Oktubre 28, na nagdulot ng pag-drain ng USDC mula sa mahigit 200 wallet sa isang mabilis na atake. 

Isa pang proyekto, ang Hello402, ay nagkaroon ng unlimited minting at mga pagkabigo sa liquidity, na nagdulot ng pagbagsak ng presyo ng token nito.

Gumamit ang GoPlus ng AI auditing engine nito upang suriin ang mahigit 30 x402 token sa Binance Wallet, OKX Wallet, at mga community list. At ang mga sumusunod na token ay na-flag bilang high-risk, bawat isa ay dahil sa iba't ibang kritikal na kahinaan:

Kabilang dito ang,

  • FLOCK – Maaaring kunin ng owner ang anumang ERC20 token mula sa kontrata.
  • x420 – Maaaring i-mint ang mga token nang walang limitasyon.
  • U402 – Maaaring mag-mint ng token nang malaya ang bond role.
  • MRDN – Maaaring i-withdraw ng owner ang anumang token mula sa kontrata.
  • PENG – Maaaring lampasan ng mga espesyal na account ang allowance checks; maaaring i-drain ng owner ang ETH.
  • x402Token – Pinapayagan ang pag-bypass ng token allowance approval.
  • x402b – Maaaring kunin ng owner ang ETH; mayroong allowance bypass.
  • x402MO – Parehong isyu ng ETH-drain at allowance bypass.
  • H402 (Old) – Pinapayagan ng mga function ang unlimited minting at developer-controlled token creation.

Para sa mga retail user at kahit sa mga bihasang trader, maaaring hindi makita ang mga panganib na ito hanggang sa huli na ang lahat.

Habang nagmamature ang ecosystem, magiging mahalaga ang tamang security checks upang maprotektahan ang mga unang gumagamit at matiyak ang pangmatagalang tiwala sa mga x402-based na proyekto.

0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Goldman Sachs: Huwag maghintay ng midterm elections, ang "Goldilocks" market ay maaaring mas maagang magsimula ng year-end rally sa U.S. stocks

Ayon sa Goldman Sachs, labis nang naipresyo ng merkado ang panganib ng stagflation at mataas na yield, humihina na ang epekto ng taripa, maaaring magdulot ng deflasyon ang enerhiya, at ang consumerisasyon ng AI at pagbaba ng gastos ay magpapababa ng inflation; bagamat bumabagal ang paglago, nananatiling matatag ang pangunahing kita, at limitado ang kakayahan ng central bank na maging hawkish. Sa sitwasyon ng "Goldilocks", muling sumiklab ang FOMO sa AI, hindi na kailangang maghintay ng midterm elections, maaaring maaga nang magliyab ang "Goldilocks" rally sa dulo ng taon ng US stock market.

华尔街见闻•2026/09/27 08:31

Sa paparating na third quarter report, ang Samsung Electronics at SK Hynix ay haharap sa "napakataas na inaasahan", pagsubok sa "global AI trading"

Ang alon ng AI ay nagtutulak sa pandaigdigang "super cycle" ng semiconductors, at ang pinagsamang kita ng Samsung at SK Hynix sa ikatlong quarter ay maaaring lumapit sa rekord na 190 trilyong Korean won. Umiigting ang labanan sa HBM4, kung saan pinapataas ng intelligent AI agents ang pangangailangan sa bandwidth ng storage nang sampung beses, at ang memory ay nagiging tunay na "dugo" ng mga AI data center. Dalawang paparating na financial report ang magpapasya kung ang kasaganaan na ito ay panandalian lamang o magsasanhi ng isang estrukturang pagbabago sa pundasyon ng teknolohiya.

华尔街见闻•2026/09/27 01:11
Sa paparating na third quarter report, ang Samsung Electronics at SK Hynix ay haharap sa "napakataas na inaasahan", pagsubok sa "global AI trading"

Meta AI pinuno Alexandr Wang: Bakit ko gustong gawin ang Muse

Muse ay naabot ang 2.8 milyong downloads sa loob ng 12 araw, nilampasan ang ChatGPT sa parehong panahon, at nagtala ng 264,000 downloads sa U.S. sa loob lamang ng isang araw—dahil dito, ang market value ng Meta ay tumaas ng $234 bilyon. Sa likod nito ay ang bukas na liham ng Chief AI Officer Alexandr Wang na tumatalakay sa "mga hangarin ng tao," at ang $14.3 bilyong "baliw" na pagkuha ni Zuckerberg noon na pinagtawanan. Ngayon, maaring ito na ang pinaka-kapaki-pakinabang na recruitment deal sa kasaysayan ng Silicon Valley.

华尔街见闻•2026/09/26 12:01

UBS: Panatilihin ang “Neutral” na rating sa Tesla (TSLA.US) Target na presyo $385 Ang AI na naratibo ang pangunahing nagbibigay ng lohika sa pagpepresyo ng stock

Inaasahan ng UBS na ang global na bilang ng mga sasakyang idedeliver ng Tesla sa ikatlong quarter ng 2026 (3Q26) ay humigit-kumulang 470,000 units, na katumbas ng 5% pagbaba kumpara sa kaparehong panahon noong nakaraang taon at 1% pagbaba kumpara sa nakaraang quarter.

智通财经•2026/09/26 07:56