GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay
PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.
- FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
- U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
- MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
- PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
- x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
- x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
"Nasa panganib ang Korean stock market sa 'Itim na Hulyo', sinimulan ang labanan para sa 6000-point defense"
Dahil sa dobleng epekto ng pagpasok sa stock market ng Changxin Technology at ang pagdududa sa pandaigdigang AI na kakayahang kumita, bumagsak ang Korean KOSPI index sa ibaba ng 6000 puntos sa kalagitnaan ng kalakalan, na siyang unang pagkakataon mula Abril 14. Ang mga dayuhang pondo ay netong nagbenta ng 3.7 trilyong won. Sa kasalukuyan, ang inaasahang price-earnings ratio para sa susunod na 12 buwan ay bumaba sa 5 beses, na pinakamababa mula noong 2000. Ayon sa mga analyst, umaasa ang merkado na magbibigay ng kumpiyansa ang financial report ng SK Hynix at Samsung Electronics ngayong linggo; kung hindi, maaaring karagdagang bumagsak ang KOSPI sa 5800 puntos.
Ayon sa ulat, pumirma ang Nvidia (NVDA.US) ng kasunduang pagrenta ng data center sa Texas na nagkakahalaga ng $50 bilyon, maaaring magsilbing pundasyon para sa pagpapalawak ng AI computing power.
Ayon sa ulat ng mga banyagang media, pumirma na ang Nvidia (NVDA.US) ng isang 15-taong kasunduan sa pag-upa para sa isang data center sa Texas, na may kontratang nagkakahalaga ng humigit-kumulang $19.6 bilyon; kung gagamitin ang opsyon para sa muling pag-renew, ang kabuuang halaga para sa 30-taong pag-upa ay aabot sa $50 bilyon.
Mga presyo ng crypto
Higit pa
