GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей
PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.
- FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
- x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
- U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
- MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
- PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Goldman Sachs: пять ключевых дебатов по поводу полупроводников
Goldman Sachs выдвигает пять основных тезисов вокруг вычислительных мощностей для AI, полупроводникового оборудования, хранения данных, аналоговых чипов и ПО EDA. По мнению аналитиков, капиталовложения в AI по-прежнему остаются устойчивыми, а восходящий цикл в сегменте WFE может продолжаться до 2028 года; на рынке DRAM и NAND предложение и спрос остаются напряжёнными; восстановление рынка аналоговых чипов, возможно, будет более продолжительным. Одновременно рост популярности кастомных AI-чипов и Agentic AI способен открыть новые перспективы роста для всей производственной цепочки.
Перед публикацией отчёта Dell Technologies (DELL.US) «быки» и «медведи» ведут ожесточённую борьбу: на рынке опционов делают ставки на примерно 11% волатильность, объём сделок с пут-опционами заметно вырос.
Dell Technologies опубликует квартальный отчет после закрытия американского фондового рынка во вторник. Накануне публикации результатов инвесторы заметно увеличили ставки на резкие колебания цены акций.
Из-за угрозы конкуренции Howmet (HWM.US) в панике! Citi и Bernstein заявляют о недооценке: Вход SpaceX (SPCX.US) именно доказывает высокий спрос
И Citi, и Bernstein считают, что новость о том, что SpaceX начала производить турбинные лопатки, указывает на дефицит производственных мощностей во всей отрасли. Такая ситуация в отрасли, скорее всего, в конечном итоге укрепит рыночные позиции Howmet, а не ослабит их.
Цены на крипто
Далее
