Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей

GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей

PANewsPANews2025/11/17 10:27
Показать оригинал
Автор:PANews

PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.

  • FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
  • x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
  • U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
  • MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
  • PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
  • x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Еженедельный обзор крипторынка (11.10-11.17): на рынке царит крайняя паника, а сектор конфиденциальности выделяется на общем фоне

На прошлой неделе объем открытых позиций и торгов по альткоин-контрактам на биржах снизился, что отражает продолжающийся дефицит ликвидности после обвала 11 октября.

深潮2025/11/17 12:06
Еженедельный обзор крипторынка (11.10-11.17): на рынке царит крайняя паника, а сектор конфиденциальности выделяется на общем фоне

Множество щедрых подарков уже в пути: в экосистеме TRON стартует грандиозный праздник в честь Дня благодарения

Пять крупных проектов экосистемы TRON объединяются для запуска совместных мероприятий, включая торговые соревнования, поддержку сообщества и вознаграждения за стейкинг, чтобы вместе с сообществом провести праздничный уикенд ко Дню благодарения, сочетающий прибыль и новый опыт.

深潮2025/11/17 12:06
Множество щедрых подарков уже в пути: в экосистеме TRON стартует грандиозный праздник в честь Дня благодарения

Yala сталкивается с потрясениями на фоне резкого ухудшения стабильности

Вкратце: Yala пережила резкое падение на 52,9%, что поставило под сомнение её стабильность. Управление ликвидностью оказалось критической уязвимостью стейблкоинов. Скептицизм инвесторов усилился, несмотря на поддержку крупных фондов.

Cointurk2025/11/17 11:37
Yala сталкивается с потрясениями на фоне резкого ухудшения стабильности