GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Nike проводить реорганізацію структури, епоха незалежності Великого Китаю стане історією
Починаючи з 2028 фінансового року, у організаційній структурі Nike більше не буде окремого регіону Великого Китаю. 1 жовтня Nike розкрив дані за 20... до кінця серпня.
Натиснути на гальма, але OpenAI планує залучити ще 200 мільярдів
Звіт за квартал не виправдав очікувань, доходи не зросли! Nike оголосила новий раунд скорочень, акції цього року "найгірші в історії" — майже вполовину впали｜Огляд фінансової звітності
Сезонний дохід Nike знизився на 4% у порівнянні з минулим роком, річний прогноз значно нижчий за очікування, прогноз прибутку на одну акцію лише 1,15–1,35 долара, що значно менше за очікування аналітиків у 1,68 долара. Новий план скорочення персоналу "Pace" спрямований на економію 2,5 мільярда доларів до 2031 року. Оцінка з боку Уолл-стріт знизилась до найнижчого рівня за 25 років, цільова ціна Bank of America лише 30 доларів, очікування відновлення продажів перенесено на 2028 рік.
Ціни на криптовалюти
Більше
