GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей
PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.
- FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
- x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
- U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
- MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
- PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
CoreWeave, оказавшаяся в центре шторма нынешнего обвала AI, потеряла одновременно и на рынке акций, и на рынке облигаций
Акции CoreWeave за неделю упали на 25%, доходность мусорных облигаций выросла до 15%, вероятность дефолта превысила 60%, что вызвало кризис финансирования инфраструктуры AI. Эта "двойная атака" на акции и облигации затронула и индекс полупроводников Филадельфии, который упал на 11%, а Nasdaq 100 показал худший недельный результат за год. Эксперты рынка предупреждают: это поворотный момент в кредитном ценообразовании AI-бума — модель экспансии с высоким левериджем и крупной задолженностью подвергается серьезной проверке на фоне высоких ставок.
Хартнетт из Bank of America, точно предсказавший падение: "Сигнал к продаже" уже завершён, инвесторы "вернутся к технологическим акциям в середине ноября", ключевой фактор — "цены на чипы".
"Проданный сигнал" Bank of America хоть и завершён, но это далеко не сигнал к покупке на дне. Сейчас наблюдается расширен ие разрыва финансирования AI, а технологические акции чрезмерно переполнены. Стратеги предупреждают: в ноябре возможность вернуться к технологическим акциям полностью зависит от цен на полупроводники. В краткосрочной перспективе рекомендуется временно избегать технологического сектора, сохранять оборонительную позицию, и делать ставку на малые компании и REITs.
Лидер AI Anthropic раскрывает самую жестокую правду всей индустрии AI!
Цены на крипто
Далее
