Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnKvadratKo'proq
GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

GoPlus: Bir nechta x402 ekotizimi loyihalarida xavf mavjudligi aniqlandi, jumladan ortiqcha ruxsat berish, imzo qayta ijro etilishi va boshqalar.

PANewsPANews2025/11/17 10:27
Asl nusxasini ko'rsatish
tomonidan:PANews

PANews 17-noyabr yangiliklariga ko‘ra, rasmiy ma’lumotlarga asoslanib, GoPlus xavfsizlik tadqiqot instituti Binance Wallet va OKX Wallet’dagi 30 dan ortiq x402 loyihalari hamda jamiyat tomonidan ogohlantirilgan xavfli loyihalarni batafsil xavfsizlik risklari bo‘yicha skanerdan o‘tkazdi va quyidagi loyihalarda ortiqcha ruxsat, imzo qayta ishlatish, HonyPot (Pixiu tokeni), cheksiz chiqarish xavfi mavjudligini aniqladi.

  • FLOCK (0x5ab3): transferERC20 funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • x420 (0x68e2): crosschainMint funksiyasi orqali tokenlarni cheksiz miqdorda chiqarish mumkin.
  • U402 (0xd2b3): mintByBond funksiyasi orqali bond cheksiz miqdorda token chiqarishi mumkin.
  • MRDN (0xe57e): withdrawToken funksiyasi orqali owner kontraktdagi istalgan miqdordagi istalgan tokenni yechib olishi mumkin.
  • PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402b (0xd8af5f): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
  • x402MO (0x3c47df): manualSwap funksiyasi orqali owner kontraktdagi ETH’ni yechib olishi mumkin, transferFrom funksiyasi esa maxsus hisoblar uchun allowance tekshiruvini chetlab o‘tadi.
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Kripto bozorining haftalik sharhi (11.10-11.17): Bozor haddan tashqari vahimada, maxfiylik yo‘nalishi ajralib turibdi

O‘tgan haftada birjalardagi altcoin fyuchers pozitsiyalari va savdo hajmi bir vaqtning o‘zida pasaydi, bu esa 11-oktabrgi keskin pasayishdan so‘ng likvidlikning davomiy yetishmasligini aks ettiradi.

深潮2025/11/17 12:06
Kripto bozorining haftalik sharhi (11.10-11.17): Bozor haddan tashqari vahimada, maxfiylik yo‘nalishi ajralib turibdi

Ko‘plab sovg‘alar bilan TRON ekotizimi uchun minnatdorchilik bayrami boshlandi

TRON ekotizimidagi beshta yirik loyiha birgalikda ishga tushiriladi, ular savdo musobaqalari, jamoa qo‘llab-quvvatlashi va staking mukofotlari kabi tadbirlar orqali hamjamiyat bilan birga foyda va tajribani birlashtirgan minnatdorchilik bayramini boshlaydi.

深潮2025/11/17 12:06
Ko‘plab sovg‘alar bilan TRON ekotizimi uchun minnatdorchilik bayrami boshlandi

Yala beqarorlik kuchaygani sababli jiddiy inqirozga yuz tutmoqda

Qisqacha: Yala 52,9% ga keskin pasaydi va barqarorligiga tahdid solindi. Stablecoinlarda likvidlik boshqaruvi muhim zaiflik sifatida namoyon bo‘ldi. Katta fondlar tomonidan ko‘rsatilgan yordamga qaramay, investorlar shubhalari chuqurlashdi.

Cointurk2025/11/17 11:37
Yala beqarorlik kuchaygani sababli jiddiy inqirozga yuz tutmoqda