sumumax

【GoPlus：Scoprire che più progetti x402 nell'ecosistema presentano rischi, inclusi autorizzazioni eccessive, ripetizione della firma, ecc.】

Secondo fonti ufficiali, il GoPlus Security Research Institute ha condotto una scansione dettagliata dei rischi di sicurezza su oltre 30 progetti x402 nel Binance Wallet e OKX Wallet, progetti a rischio segnalati dalla comunità, scoprendo che i seguenti progetti presentano rischi di autorizzazione eccessiva, ripetizione della firma, HonyPot (token PiXiu), e rischi di emissione illimitata. FLOCK (0x5ab3): la funzione transfer ERC20 owner può estrarre una quantità arbitraria di qualsiasi token dal contratto. x420 (0x68e2): la funzione cross chain Mint può coniare token senza restrizioni. U402 (0xd2b3): la funzione mint By Bond bond può coniare senza restrizioni. MRDN (0xe57e): la funzione withdraw Token owner può estrarre qualsiasi quantità di token dal contratto. PENG (0x4444ee, 0x444450, 0x444428): la funzione manual Swap owner può estrarre ETH dal contratto, la funzione transfer From per account speciali bypasserà il controllo dell'allowance. x402 Token (0x40ff): la funzione transfer From per account speciali bypasserà il controllo dell'allowance. x402b (0xd8af5f): la funzione manual Swap owner può estrarre ETH dal contratto, la funzione transfer From per account speciali bypasserà il controllo dell'allowance. x402MO (0x3c47df): la funzione manual Swap owner può estrarre ETH dal contratto, la funzione transfer From per account speciali bypasserà il controllo dell'allowance.

$BNB
{future}(BNBUSDT)
$BTC
{future}(BTCUSDT)
$ETH
{future}(ETHUSDT)