Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
GoPlus выпустил срочное предупреждение по токенам x402 после атак, затронувших сотни пользователей

GoPlus выпустил срочное предупреждение по токенам x402 после атак, затронувших сотни пользователей

Coinpedia2025/11/18 01:26
Показать оригинал
Автор:Coinpedia
Основные моменты истории

Экосистема x402 стала одним из самых горячих новых трендов в криптовалюте, однако эксперты по безопасности бьют тревогу. GoPlus Security, ведущая платформа по анализу рисков в блокчейне, опубликовала подробный отчет, показывающий, что многие ранние токены на базе x402 имеют серьезные проблемы с безопасностью, которые могут легко привести к потерям пользователей.

Реклама

Теперь трейдеры задаются вопросом: станет ли x402 следующим прорывом или очередной большой ошибкой?

x402 — это открытый платежный протокол, вдохновленный старым интернет-кодом состояния HTTP 402, Payment Required. Идея x402 проста: позволить приложениям, платформам и кошелькам отправлять и получать небольшие платежи напрямую, без зависимости от традиционных платежных систем.

Протокол привлек огромное внимание, поскольку его поддерживают такие крупные компании, как Coinbase и Google, а его экосистема быстро расширилась за счет новых приложений и сотен токенов в стиле мемов.

Однако столь быстрое расширение создало новую проблему — повсеместные пробелы в безопасности.

По данным GoPlus, многие ранние токены x402 демонстрируют те же тревожные паттерны, что и в прошлых случаях эксплуатации. AI-сканирование безопасности выявляет такие проблемы, как неограниченная эмиссия, чрезмерные права разработчиков, поведение honeypot, а также уязвимости повторного использования подписи, что позволяет злоумышленникам использовать старые разрешения для опустошения кошельков.

Однако эти проблемы не теоретические — это реальные инциденты, которые уже произошли. Кросс-уровневый протокол x402 был эксплуатирован 28 октября, в результате чего из более чем 200 кошельков был выведен USDC в одной быстрой атаке. 

Другой проект, Hello402, пострадал от неограниченной эмиссии и сбоев ликвидности, что привело к обрушению цены его токена.

GoPlus использовала свой AI-аудиторский движок для проверки более 30 токенов x402 в Binance Wallet, OKX Wallet и сообществах. Следующие токены были отмечены как высокорисковые, каждый по причине различных критических уязвимостей:

Среди них:

  • FLOCK – Владелец может извлекать любые ERC20 токены из контракта.
  • x420 – Токены могут выпускаться без каких-либо ограничений.
  • U402 – Роль Bond может свободно выпускать токены.
  • MRDN – Владелец может выводить любые токены из контракта.
  • PENG – Специальные аккаунты могут обходить проверки разрешений; владелец может выводить ETH.
  • x402Token – Позволяет обходить одобрение разрешения токенов.
  • x402b – Владелец может извлекать ETH; существует возможность обхода разрешения.
  • x402MO – Те же проблемы с выводом ETH и обходом разрешения.
  • H402 (Old) – Функции позволяют неограниченную эмиссию и создание токенов под контролем разработчика.

Для розничных пользователей и даже опытных трейдеров эти риски могут быть незаметны до тех пор, пока не станет слишком поздно.

По мере развития экосистемы проведение надлежащих проверок безопасности станет необходимым для защиты ранних пользователей и обеспечения долгосрочного доверия к проектам на базе x402.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Из-за угрозы конкуренции Howmet (HWM.US) в панике! Citi и Bernstein заявляют о недооценке: Вход SpaceX (SPCX.US) именно доказывает высокий спрос

И Citi, и Bernstein считают, что новость о том, что SpaceX начала производить турбинные лопатки, указывает на дефицит производственных мощностей во всей отрасли. Такая ситуация в отрасли, скорее всего, в конечном итоге укрепит рыночные позиции Howmet, а не ослабит их.

智通财经2026/09/01 14:01
Из-за угрозы конкуренции Howmet (HWM.US) в панике! Citi и Bernstein заявляют о недооценке: Вход SpaceX (SPCX.US) именно доказывает высокий спрос

Кук ушёл, но остался в деле: новый CEO Apple сталкивается с главным испытанием — как управлять AI-трансформацией под пристальным взором «бывшего босса»?

Генеральный директор Apple Тим Кук официально покинет пост 1 сентября. Его преемником станет руководитель аппаратного подразделения Джефф Уильямс, а сам Кук перейдёт на должность исполнительного председателя и продолжит заниматься внешними вопросами. 51-летний Уильямс известен своим опытом в разработке продуктов, что соответствует потребности Apple в инновационном оборудовании для перехода к AI, однако у него недостаточно опыта в политико-деловых отношениях. Аналитики считают, что пребывание Кука в компании поможет обеспечить плавный переход, но это также может ограничить самостоятельность нового CEO. Настоящее испытание заключается в том, сможет ли Уильямс, опираясь на опыт Кука, постепенно выстроить собственное лидерство и успешно провести Apple через трансформацию в сфере искусственного интеллекта.

华尔街见闻2026/09/01 13:41