Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
GoPlus:複数の初期x402プロジェクトで、過剰な権限、無限発行、HonyPot、署名リプレイなどの高リスクが発生

GoPlus:複数の初期x402プロジェクトで、過剰な権限、無限発行、HonyPot、署名リプレイなどの高リスクが発生

ForesightNewsForesightNews2025/11/17 11:43
原文を表示

Foresight Newsの報道によると、GoPlusが発表したx402エコシステムリスクスキャンレポートによれば、複数の初期x402プロジェクトで過剰な権限、無制限なトークン発行、HonyPot、署名リプレイなどの高リスクが発見されました。その中で、@402bridgeは権限の脆弱性により200人以上のユーザーのUSDCが盗まれ、Hello402も無制限な発行と流動性問題により価格下落を引き起こしました。AIスキャンによると、以下のプロジェクトはいずれも資産を直接引き出したり、認可を回避する重大なリスクが存在しており、ユーザーにx402初期MEMEプロジェクトのリスクに警戒するよう呼びかけています:


  • FLOCK (0x5ab3):transferERC20関数は、オーナーがコントラクトから任意の数量の任意のトークンを引き出すことを許可します。
  • x420 (0x68e2):crosschainMint関数は、無制限にトークンを発行することができます。
  • U402 (0xd2b3):mintByBond関数は、bondが無制限にトークンを発行することを許可します。
  • MRDN (0xe57e):drawbackToken関数は、オーナーがコントラクトから任意の数量の任意のトークンを引き出すことを許可します。
  • PENG (0x4444ee, 0x444450, 0x444428):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
  • x402Token (0x40ff):transferFrom関数は特別アカウントの権限チェックを回避します。
  • x402b (0xd8af5f):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
  • x402MO (0x3c47df):manualSwap関数は、オーナーがコントラクトからETHを引き出すことを許可し、transferFrom関数は特別アカウントの権限チェックを回避します。
  • H402(旧バージョン)(0x8bc76a):drawbackDevToken関数は、オーナーが直接トークンを発行することを許可し、addTokenCredits + redeemTokenCredits関数で無制限発行が可能です。
0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

韓国の立法者がM&A改革を推進、少数株主保護の強化と「コリア・ディスカウント」解消を目指す

韓国の与党議員は最近、企業の合併・買収に関する情報開示要件を拡大することを提案しました。これは、少数株主の権利保護を強化し、長年韓国株式市場の評価割安問題を解決するための最新の措置です。

智通财经2026/09/03 11:46
韓国の立法者がM&A改革を推進、少数株主保護の強化と「コリア・ディスカウント」解消を目指す