402bridge: как тестовый, так и основной кошельки команды также подверглись атаке

Foresight News сообщает, что 402bridge опубликовал твит: «В связи с утечкой приватного ключа, несколько тестовых и основной кошелек нашей команды также подверглись атаке. Мы своевременно сообщили об этом инциденте правоохранительным органам и будем оперативно информировать сообщество о ходе расследования».

Ранее Foresight News сообщал, что GoPlus в своем твите отметил: кроссчейн-протокол x402 402bridge, предположительно, был взломан — создатель контракта передал права собственности адресу, начинающемуся с 0x2b8F, после чего новый владелец вызвал в контракте функцию transferUserToken и перевел все оставшиеся USDC с авторизованных пользовательских кошельков. Поскольку для выпуска токенов необходимо было предварительно авторизовать USDC для контракта 402bridge, более 200 пользователей потеряли свои USDC из-за избыточной авторизации — всего адрес, начинающийся с 0x2b8F9, перевел 17693 USDC пользователей, затем обменял USDC на ETH и через несколько кроссчейн-транзакций перевел их в Arbitrum. GoPlus рекомендует всем, кто участвовал в этом проекте, как можно скорее отменить соответствующую авторизацию (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Перед авторизацией проверяйте, принадлежит ли адрес официальному проекту, авторизуйте только необходимое количество токенов и ни в коем случае не давайте неограниченную авторизацию.