Bitget App
Trading inteligente
Comprar criptoMercadosTradingFuturosRendaAICentralMais
GoPlus: Foram identificados riscos em vários projetos do ecossistema x402, incluindo excesso de permissões e repetição de assinaturas.

GoPlus: Foram identificados riscos em vários projetos do ecossistema x402, incluindo excesso de permissões e repetição de assinaturas.

PANewsPANews2025/11/17 10:27
Mostrar original
Por:PANews

PANews 17 de novembro — De acordo com informações oficiais, o Instituto de Pesquisa em Segurança da GoPlus realizou uma varredura detalhada de riscos de segurança em mais de 30 projetos x402 e projetos sinalizados pela comunidade como arriscados nas carteiras Binance Wallet e OKX Wallet, identificando os seguintes riscos: permissões excessivas, replay de assinatura, HonyPot (token Pi Xiu) e risco de emissão ilimitada.

  • FLOCK (0x5ab3): A função transferERC20 permite que o owner extraia qualquer quantidade de qualquer token do contrato.
  • x420 (0x68e2): A função crosschainMint pode cunhar tokens sem restrição.
  • U402 (0xd2b3): A função mintByBond permite que bond cunhe tokens sem restrição.
  • MRDN (0xe57e): A função withdrawToken permite que o owner extraia qualquer quantidade de qualquer token do contrato.
  • PENG (0x4444ee, 0x444450, 0x444428): A função manualSwap permite que o owner extraia ETH do contrato, e a função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402Token (0x40ff): A função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402b (0xd8af5f): A função manualSwap permite que o owner extraia ETH do contrato, e a função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402MO (0x3c47df): A função manualSwap permite que o owner extraia ETH do contrato, e a função transferFrom pode contornar a verificação de allowance para contas especiais.
0
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!
Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.
Bloquear agora!

Talvez também goste

Tensões entre EUA e Irã reacendem preocupações com a inflação, Brent sobe para 95 dólares, mercado global de títulos sofre forte venda e ações sul-coreanas caem 4%

O conflito militar entre os Estados Unidos e o Irã foi retomado, levando a uma alta acentuada nos preços do petróleo. As preocupações com a inflação e as expectativas de aumento das taxas de juros aumentaram simultaneamente, e os rendimentos dos títulos dos principais mercados, como os EUA, Japão e Austrália, subiram para os níveis mais altos em dez ou até várias décadas. O índice KOSPI da Coreia do Sul ampliou sua queda para 4%, enquanto SK Hynix e Samsung Electronics caíram mais de 4% cada. O Brent subiu 1%, alcançando US$ 95,61 por barril; o preço do diesel atingiu o maior valor em mais de quatro meses e o preço do gás natural europeu chegou ao maior nível desde 2023.

华尔街见闻2026/09/02 05:36

A sucessão na Apple está definida: Ternus aposta 75% de suas ações no S&P 500, enquanto Cook aceita redução salarial para garantir uma transição suave

O novo CEO da Apple, John Ternus, terá uma remuneração-alvo total de cerca de US$ 58 milhões para o ano fiscal de 2027, dos quais até US$ 55 milhões em prêmios em ações estarão diretamente vinculados ao desempenho do índice S&P 500. Tim Cook, que assume como presidente executivo do conselho, terá uma remuneração-alvo total de cerca de US$ 47 milhões em seu novo pacote salarial, sendo que US$ 45 milhões em prêmios em ações têm metade vinculada ao desempenho do mercado acionário.

华尔街见闻2026/09/02 04:06