sumumax

【GoPlus：Découverte de plusieurs projets x402 dans l'écosystème présentant des risques, y compris une autorisation excessive, une répétition de signature, etc.】

Selon des informations officielles, l'Institut de recherche en sécurité GoPlus a effectué une analyse détaillée des risques de sécurité sur plus de 30 projets x402 dans Binance Wallet et OKX Wallet, ainsi que sur des projets à risque signalés par la communauté, et a découvert que les projets suivants présentaient des risques d'autorisation excessive, de répétition de signature, de HonyPot (jeton de pixiu) et de création illimitée de jetons. FLOCK (0x5ab3) : la fonction transfer ERC20 owner peut extraire une quantité illimitée de n'importe quel jeton du contrat. x420 (0x68e2) : la fonction cross chain Mint peut créer des jetons sans restriction. U402 (0xd2b3) : la fonction mint By Bond permet de créer des jetons sans restriction. MRDN (0xe57e) : la fonction withdraw Token owner peut extraire une quantité illimitée de n'importe quel jeton du contrat. PENG (0x4444ee, 0x444450, 0x444428) : la fonction manual Swap owner peut extraire de l'ETH du contrat, la fonction transfer From pour des comptes spéciaux contournera la vérification de l'allocation. x402 Token (0x40ff) : la fonction transfer From pour des comptes spéciaux contournera la vérification de l'allocation. x402b (0xd8af5f) : la fonction manual Swap owner peut extraire de l'ETH du contrat, la fonction transfer From pour des comptes spéciaux contournera la vérification de l'allocation. x402MO (0x3c47df) : la fonction manual Swap owner peut extraire de l'ETH du contrat, la fonction transfer From pour des comptes spéciaux contournera la vérification de l'allocation.

$BNB
{future}(BNBUSDT)
$BTC
{future}(BTCUSDT)
$ETH
{future}(ETHUSDT)