🚨 Verifica sempre i contratti e limita le approvazioni — il caso x402 mostra quanto velocemente i fondi possano svanire. Rimani vigile e revoca i permessi non utilizzati! 🛡️

Secondo PANews, è stato emesso un avviso di sicurezza dalla comunità cinese GoPlus riguardo a un potenziale furto coinvolgente il protocollo cross-chain x402, noto come @402bridge. Il creatore del contratto, che inizia con 0xed1A, ha trasferito la proprietà all'indirizzo 0x2b8F. Il nuovo proprietario ha quindi utilizzato il metodo transferUserToken all'interno del contratto per spostare il restante USDC da tutti i portafogli degli utenti autorizzati. Prima di mintare, gli utenti dovevano autorizzare l'USDC al contratto @402bridge, il che ha portato oltre 200 utenti a perdere il proprio USDC rimanente a causa di un'eccessiva autorizzazione. Un totale di 17,693 USDC è stato trasferito all'indirizzo 0x2b8F, che è stato poi convertito in ETH e spostato attraverso più transazioni cross-chain verso Arbitrum.