sumumax

【GoPlus：descubrir múltiples proyectos ecológicos x402 que presentan riesgos, incluyendo autorización excesiva, repetición de firmas, etc.】

Según noticias oficiales, el Instituto de Investigación de Seguridad de GoPlus realizó un escaneo detallado de riesgos de seguridad en más de 30 proyectos x402 en Binance Wallet y OKX Wallet, así como proyectos de riesgo alertados por la comunidad, y descubrió que los siguientes proyectos presentan riesgos de autorización excesiva, repetición de firmas, HonyPot (token de貔貅), y riesgo de emisión infinita. FLOCK (0x5ab3): la función transfer ERC20 permite al propietario extraer cualquier cantidad de cualquier token del contrato. x420 (0x68e2): la función cross chain Mint puede acuñar tokens sin restricciones. U402 (0xd2b3): la función mint By Bond permite acuñar monedas sin restricciones. MRDN (0xe57e): la función withdraw Token permite al propietario extraer cualquier cantidad de cualquier token del contrato. PENG (0x4444ee, 0x444450, 0x444428): la función manual Swap permite al propietario extraer ETH del contrato, la función transfer From ignora la verificación de allowance para cuentas especiales. x402 Token (0x40ff): la función transfer From ignora la verificación de allowance para cuentas especiales. x402b (0xd8af5f): la función manual Swap permite al propietario extraer ETH del contrato, la función transfer From ignora la verificación de allowance para cuentas especiales. x402MO (0x3c47df): la función manual Swap permite al propietario extraer ETH del contrato, la función transfer From ignora la verificación de allowance para cuentas especiales.

$BNB
{future}(BNBUSDT)
$BTC
{future}(BTCUSDT)
$ETH
{future}(ETHUSDT)