Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

PANewsPANews2025/11/17 10:27
原文を表示
著者:PANews

PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。

  • FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
  • U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
  • MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

AnthropicはSpaceXを超えてIPOの王座に就く可能性! しかし、AIの成長をMicrosoft級の利益率に転換する必要

Anthropicは、過去最大規模の株式発行でSpaceX(SPCX.US)を超える可能性があるが、PitchBookのアナリストは、このAI大手がMicrosoft(MSFT.US)の約70%という粗利益率レベルに到達する必要があると警告している。

智通财经2026/09/02 11:11
AnthropicはSpaceXを超えてIPOの王座に就く可能性! しかし、AIの成長をMicrosoft級の利益率に転換する必要

70%の成長目標はまだ控えめ?NVIDIA投資家会議で「本音」:FY28に供給制限がなければ、事業規模は倍増の可能性!

NVIDIAの経営陣は最近の投資家会議で、FY28の成長目標である70%は上限ではなく、供給に制限がなければ成長率は100%を超えることも可能だと述べました。現在の核心的な課題は需要から供給へと移り、先端ウェハやHBMが主なボトルネックとなっています。市場で懸念されている「循環型融資」について、経営陣は関連する手配の規模や上限は制御されており、基盤はエンドユーザーの実際の需要や購入者の信用力であり、制約のない資金の循環ではないと回答しました。

华尔街见闻2026/09/02 10:41