GoPlus: Wykryto wiele ryzyk w projektach ekosystemu x402, w tym nadmierne uprawnienia oraz powtarzanie podpisów
PANews 17 listopada, według oficjalnych informacji, GoPlus Security Research Institute przeprowadził szczegółowe skanowanie ryzyka bezpieczeństwa ponad 30 projektów x402 oraz projektów ostrzeganych przez społeczność w Binance Wallet i OKX Wallet, wykrywając następujące zagrożenia: nadmierne uprawnienia, powtarzanie podpisów, HonyPot (token Pi Xiu), ryzyko nieograniczonej emisji.
- FLOCK (0x5ab3): funkcja transferERC20 pozwala właścicielowi na wypłatę dowolnej ilości dowolnego tokena z kontraktu.
- x420 (0x68e2): funkcja crosschainMint umożliwia nieograniczone bicie tokenów.
- U402 (0xd2b3): funkcja mintByBond pozwala bond na nieograniczone bicie monet.
- MRDN (0xe57e): funkcja withdrawToken pozwala właścicielowi na wypłatę dowolnej ilości dowolnego tokena z kontraktu.
- PENG (0x4444ee, 0x444450, 0x444428): funkcja manualSwap pozwala właścicielowi na wypłatę ETH z kontraktu, funkcja transferFrom dla specjalnych kont omija sprawdzanie allowance.
- x402Token (0x40ff): funkcja transferFrom dla specjalnych kont omija sprawdzanie allowance.
- x402b (0xd8af5f): funkcja manualSwap pozwala właścicielowi na wypłatę ETH z kontraktu, funkcja transferFrom dla specjalnych kont omija sprawdzanie allowance.
- x402MO (0x3c47df): funkcja manualSwap pozwala właścicielowi na wypłatę ETH z kontraktu, funkcja transferFrom dla specjalnych kont omija sprawdzanie allowance.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Anthropic wprowadza Fable 5.1: ceny niższe nawet o 75%, wzmocnione możliwości programowania i badań naukowych
Kluczową zmianą w Fable 5.1 jest znaczne obniżenie opłaty za „trafienia w pamięci podręcznej” o 75%. Firma twierdzi, że przyniesie to „znaczny spadek” ogólnych kosztów. Oprócz obniżki cen, nowy model został również zoptymalizowany, aby do realizacji tych samych zadań używać mniej tokenów. Jednocześnie umożliwiono przechowywanie danych w chmurze klienta, aby odpowiedzieć na potrzeby firm, które mają rygorystyczne wymagania dotyczące suwerenności danych.
Basente spotyka się z prezesem Banku Japonii i wysyła silny sygnał: strona amerykańska wspiera umocnienie jena i podkreśla konieczność unikania nadmiernych wahań kursowych.
Według protokołu ze spotkania opublikowanego przez amerykański Departament Skarbu, podczas zeszłoniedzielnego spotkania z Kazuo Uedą, sekretarz skarbu USA, Bessent, „zdecydowanie poparł zdecydowane działania Japonii w zakresie polityki rynkowej i monetarnej w celu rozwiązania problemu wyraźnie niedowartościowanego kursu jena”, a także wskazał, że osłabienie jena potęguje presję inflacyjną w kraju. Według japońskich mediów, urzędnicy USA stwierdzili, że podczas spotkania Bessent wezwał Japonię do dalszych podwyżek stóp procentowych. Rynek spodziewa się, że prawdopodobieństwo podwyżki stóp przez Bank Japonii we wrześniu zbliża się do 100%.


