Bitget App
Daha ağıllı ticarət
Kripto alınBazarlarTicarətFyuçersEarnAIMəlumatDaha çox
GoPlus x402 tokenləri ilə bağlı təcili xəbərdarlıq edir, istismarlar yüzlərlə istifadəçiyə təsir göstərir

GoPlus x402 tokenləri ilə bağlı təcili xəbərdarlıq edir, istismarlar yüzlərlə istifadəçiyə təsir göstərir

Coinpedia2025/11/18 01:26
Orijinal göstərin
By:Coinpedia
Hekayənin əsas məqamları

x402 ekosistemi kriptovalyuta sahəsində ən isti yeni trendlərdən birinə çevrilib, lakin təhlükəsizlik mütəxəssisləri xəbərdarlıq edirlər. GoPlus Security, aparıcı blokçeyn risk-analiz platforması, ətraflı hesabat yayıb və göstərib ki, bir çox erkən x402 əsaslı tokenlər ciddi təhlükəsizlik problemləri daşıyır və bu, istifadəçi itkilərinə asanlıqla səbəb ola bilər.

Reklam

İndi treyderlər düşünür: x402 növbəti irəliləyişdirmi, yoxsa növbəti böyük səhv?

x402, köhnə internet status kodu olan HTTP 402, Payment Required-dan ilhamlanan açıq ödəniş protokoludur. x402-nin ideyası sadədir, yəni tətbiqlərə, platformalara və cüzdanlara ənənəvi ödəniş sistemlərindən asılı olmadan birbaşa kiçik ödənişlər göndərmək və qəbul etmək imkanı verməkdir.

Protokol böyük diqqət qazanıb, çünki Coinbase və Google kimi əsas şirkətlər tərəfindən dəstəklənir və onun ekosistemi sürətlə yeni tətbiqlər və yüzlərlə meme-stil tokenlə genişlənib.

Lakin bu sürətli genişlənmə yeni bir problem yaradıb – hər yerdə təhlükəsizlik boşluqları.

GoPlus-un məlumatına görə, bir çox erkən x402 tokenləri keçmiş istismar hallarında müşahidə olunan eyni narahatedici nümunələri göstərir. AI təhlükəsizlik skanları limitsiz minting, həddindən artıq developer icazələri, honeypot davranışları və hətta imza-təkrar (signature-replay) qüsurları kimi problemləri aşkar edir, bu isə o deməkdir ki, hücumçular köhnə təsdiqləri təkrar istifadə edərək cüzdanları boşalda bilərlər.

Lakin bu problemlər nəzəri deyil, artıq baş vermiş real hadisələrdir. Oktyabrın 28-də cross-layer x402 protokolu istismar edilib və bir hücumda 200-dən çox cüzdandan USDC çıxarılıb. 

Başqa bir layihə olan Hello402 isə limitsiz minting və likvidlik problemləri ilə üzləşib, nəticədə onun tokeninin qiyməti çöküb.

GoPlus öz AI audit mühərrikindən istifadə edərək Binance Wallet, OKX Wallet və icma siyahılarında 30-dan çox x402 tokenini yoxlayıb. Aşağıdakı tokenlər isə müxtəlif kritik zəifliklərə görə yüksək riskli kimi qeyd olunub:

Bunlara daxildir,

  • FLOCK – Sahibi istənilən ERC20 tokenini müqavilədən çıxara bilər.
  • x420 – Tokenlər limitsiz şəkildə mint oluna bilər.
  • U402 – Bond rolu tokenləri sərbəst şəkildə mint edə bilər.
  • MRDN – Sahibi müqavilədən istənilən tokeni çıxara bilər.
  • PENG – Xüsusi hesablar allowance yoxlamalarını keçə bilər; sahibi ETH çıxara bilər.
  • x402Token – Token allowance təsdiqini keçməyə imkan verir.
  • x402b – Sahibi ETH çıxara bilər; allowance bypass mövcuddur.
  • x402MO – Eyni ETH çıxarma və allowance bypass problemləri.
  • H402 (Old) – Funksiyalar limitsiz minting və developer tərəfindən idarə olunan token yaradılmasına imkan verir.

Pərakəndə istifadəçilər və hətta təcrübəli treyderlər üçün bu risklər çox gec olana qədər görünməyə bilər.

Ekosistem inkişaf etdikcə, erkən istifadəçiləri qorumaq və x402 əsaslı layihələrə uzunmüddətli etimadı təmin etmək üçün düzgün təhlükəsizlik yoxlamaları vacib olacaq.

0
0

İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.

Siz də bəyənə bilərsiniz

AI serverləri və şəbəkə tələbatının "patlaması" təchizat zəncirindəki çətinlikləri həll edə bilmir - HPE-nin (Hewlett Packard Enterprise) üçüncü rüb maliyyə hesabatı gözləntiləri üstələsə də, səhm bazarında satış dalğası yaşandı.

Şimali Amerika şərq vaxtı ilə çərşənbə günü birja bağlandıqdan sonra, Hewlett Packard Enterprise 31 iyulda bitən üçüncü maliyyə rübünün nəticələrini açıqladı.

智通财经2026/09/02 23:26
AI serverləri və şəbəkə tələbatının "patlaması" təchizat zəncirindəki çətinlikləri həll edə bilmir - HPE-nin (Hewlett Packard Enterprise) üçüncü rüb maliyyə hesabatı gözləntiləri üstələsə də, səhm bazarında satış dalğası yaşandı.

AI kodlaşdırma köməkçisi partlayışlı artıma səbəb oldu! Snowflake(SNOW.US) illik proqnozunu gözləniləndən yüksək açıqladı, ticarət sonrası 20%-dən çox yüksəldi

Bulud məlumat platforması Snowflake çərşənbə günü ticarət sonrası sessiyada kəskin şəkildə yüksəldi, səhmləri bir anda 20%-dən çox artdı. Buna səbəb şirkətin bütün il üçün məhsul satış proqnozunu artırması və bunun Wall Street-in ortaq gözləntilərini əhəmiyyətli dərəcədə üstələməsidir. Həmçinin şirkət öz AI dəstəkləli proqramlaşdırma aləti olan CoCo-nun sürətli nüfuz qabiliyyətini xüsusi olaraq nümayiş etdirdi.

智通财经2026/09/02 22:51
AI kodlaşdırma köməkçisi partlayışlı artıma səbəb oldu! Snowflake(SNOW.US) illik proqnozunu gözləniləndən yüksək açıqladı, ticarət sonrası 20%-dən çox yüksəldi

Venesuela müqaviləsi çərçivəsində neft ehtimal ki, noyabrda ABŞ ehtiyatlarına daxil olacaq, Chevron Venesuelaya hasilatın artırılması üçün 7 milyard dollar investisiya qoymağı planlaşdırır, şirkətin səhmləri rekord həddə yüksəldi

Ağ Evin müavini mətbuat katibi Anna Kelly bildirib ki, ABŞ və Venesuela arasındakı razılaşmaya əsasən neft "ehtimal ki, noyabr ayında ABŞ ehtiyatlarına daxil olacaq". Həmin gün Chevron, ENI kimi enerji nəhəngləri Venesuelada hasilatın artırılması ilə bağlı bir neçə müqavilə imzalayıblar. Chevron 7 milyard dollar sərmayə qoymaq niyyətindədir və məqsədi beş il ərzində Venesuelada neft hasilatını iki dəfə artıraraq 600 min barel/günə çatdırmaqdır, həmçinin layihənin ümumi hasilat xərclərinin hər barelə görə 20 dollardan az olacağını bildirib. Çərşənbə günü Chevron-un səhmləri 0.35% bahalaşıb, mart ayının maksimumunu ötüb və tarixi maksimuma çatıb.

华尔街见闻2026/09/02 21:21