Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

PANewsPANews2025/11/17 10:27
Ipakita ang orihinal
By:PANews

PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.

  • FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
  • U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
  • MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
  • x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Sundan ang Samsung, lahat ng proseso ng TSMC, magtataas ng presyo ng 10~15%?

Ang biglang pagtaas ng demand sa AI ay nagdulot ng matinding kakulangan sa advanced production capacity ng TSMC, kung saan halos nakuha na ng Apple at Nvidia ang N2/N3 capacities. Matapos unang magtaas ng presyo ang Samsung ng 10~15% para sa 4/5 nanometer process noong Hulyo, plano ring sundan ito ng TSMC, na inuna na ang pagtaas ng 15% sa N3. Ang N2 at N5 ay itataas uli ng 5~10% pinakamaaga sa simula ng 2027, habang ang mga mature nodes tulad ng N12/N16/N28 ay magdadagdag din ng hanggang 10%. Ang matibay na kakayahan sa pagpepresyo ay nagtulak sa Wall Street na malaki ang itinaas ng kanilang inaasahang kita at target price para sa kumpanya.

华尔街见闻2026/08/30 11:06

May bitak na sa Jackson Hole: Nagbenta ang Amerika ng euro at bumili ng yen nang walang paalam, nag-aalala ang European Central Bank na baka biglang mawala ang dollar swap quota.

Ang insidenteng ito ay nagpapakita na ang mga pamantayan para sa transatlantikong kooperasyon sa pananalapi ay malapit nang magkalamat. Ang hindi karaniwang unilateral na operasyon sa pananalapi ng Estados Unidos ay nagdulot ng malalim na pangamba sa Europa: Ang pagbabago ng patakaran ng administrasyon ni Trump ay nagwawalang-bahala sa mga interes ng mga kaalyado, at maaari pang gawing "sandata" ang pundasyon ng pandaigdigang katatagan sa pananalapi. Bagaman sinusubukan ng Federal Reserve na magpakalma, hindi na nito mapanagot ang hindi mahulaan ng pamahalaang Amerikano, at napinsala nang husto ang tiwala sa pagitan ng Amerika at Europa.

华尔街见闻2026/08/30 11:06