Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnWawasanSelengkapnya
GoPlus: Ditemukan beberapa proyek ekosistem x402 memiliki risiko, termasuk otorisasi berlebihan dan replay tanda tangan

GoPlus: Ditemukan beberapa proyek ekosistem x402 memiliki risiko, termasuk otorisasi berlebihan dan replay tanda tangan

PANewsPANews2025/11/17 10:27
Tampilkan aslinya
Oleh:PANews

PANews 17 November — Menurut informasi resmi, GoPlus Security Research Institute telah melakukan pemindaian risiko keamanan secara mendetail terhadap lebih dari 30 proyek x402 di Binance Wallet dan OKX Wallet, serta proyek-proyek berisiko yang diperingatkan oleh komunitas. Mereka menemukan bahwa proyek-proyek berikut memiliki risiko otorisasi berlebihan, replay signature, HonyPot (token Pi Xiu), dan risiko pencetakan token tanpa batas.

  • FLOCK (0x5ab3): Fungsi transferERC20 memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
  • x420 (0x68e2): Fungsi crosschainMint dapat mencetak token tanpa batas.
  • U402 (0xd2b3): Fungsi mintByBond memungkinkan bond untuk mencetak koin tanpa batas.
  • MRDN (0xe57e): Fungsi withdrawToken memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
  • PENG (0x4444ee, 0x444450, 0x444428): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
  • x402Token (0x40ff): Fungsi transferFrom untuk akun khusus dapat melewati pemeriksaan allowance.
  • x402b (0xd8af5f): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
  • x402MO (0x3c47df): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Pernyataan The Fed tidak sebanyak pernyataan perbedaan pendapat? "New Fed Communication Agency": Tiga pejabat penentang lebih memahami alasan mengapa suku bunga harus dinaikkan

Meskipun minggu ini semua orang memberikan suara menentang keputusan Federal Reserve untuk mempertahankan suku bunga, tiga pejabat mendukung kenaikan suku bunga dengan alasan yang berbeda. Logan berpendapat bahwa kebijakan harus tetap lebih restriktif karena inflasi masih tinggi; Kashkari beranggapan bahwa kenaikan suku bunga adalah manajemen risiko, bukan karena menganggap inflasi sudah tak terkendali; Harker berpandangan restriksi kebijakan saat ini belum cukup.

华尔街见闻2026/07/31 17:31

Fokus kontroversi valuasi SpaceX sebelum laporan keuangan pertama: Apakah pusat data AI bisa dibangun di luar angkasa?

Bernstein mempertahankan peringkat "outperform" untuk SpaceX dengan target harga 239 dolar AS, menyatakan bahwa penilaian jangka panjang tergantung pada apakah pusat data AI orbit dapat terwujud, bukan pada kinerja jangka pendek. Kuncinya adalah Starship mampu digunakan ulang sepenuhnya, mendukung sekitar 3.600 peluncuran per tahun pada 2031. Tantangan teknis seperti pendinginan, pasokan listrik, dan latensi dinilai dapat dilakukan, namun kapasitas produksi semikonduktor, persetujuan regulator, dan kerangka hukum tetap menjadi risiko utama.

华尔街见闻2026/07/31 15:36